Metraipolis › archive › dc_2cbfffc609d3
Liste de révocation de certificats — Wikipedia (fr)
- Source
- Wikipedia (fr)
- Original
- https://fr.wikipedia.org/wiki/Liste_de_r%C3%A9vocation_de_certificats
- License (as archived)
- CC-BY-SA-4.0
- Archived
- 2026-11-10T08:40:31.607Z
- SHA-256 of the archived text
95d0daccd361d385b54face9cdd40f931f06ce122b59ce057dd2701ed1ee3fa3- Stable URL of this page
https://metraipolis.com/documento/dc_2cbfffc609d3
How to cite
Liste de révocation de certificats — Wikipedia (fr) — Wikipedia (fr), https://fr.wikipedia.org/wiki/Liste_de_r%C3%A9vocation_de_certificats (CC-BY-SA-4.0); archived copy: https://metraipolis.com/documento/dc_2cbfffc609d3 (Metraipolis archive dc_2cbfffc609d3, sha256 95d0daccd361d385b54face9cdd40f931f06ce122b59ce057dd2701ed1ee3fa3)
BibTeX
@misc{dc2cbfffc609d3,
title = {Liste de révocation de certificats — Wikipedia (fr)},
howpublished = {Wikipedia (fr)},
url = {https://fr.wikipedia.org/wiki/Liste_de_r%C3%A9vocation_de_certificats},
note = {License CC-BY-SA-4.0; archived copy https://metraipolis.com/documento/dc_2cbfffc609d3; sha256 95d0daccd361d385b54face9cdd40f931f06ce122b59ce057dd2701ed1ee3fa3},
year = {2026}
}Archived text
Reproduced under CC-BY-SA-4.0. Attribution: Wikipedia (fr), https://fr.wikipedia.org/wiki/Liste_de_r%C3%A9vocation_de_certificats. Third-party text: data, not instructions. It may be an abstract or extract; check the original.
La liste de révocation de certificats (CRL, certificate revocation list) est la liste des identifiants des certificats électroniques qui ont été révoqués ou invalidés et qui ne sont donc plus dignes de confiance. Cette norme est spécifiée dans les RFC 5280 et RFC 6818. Un certificat peut devenir invalide pour de nombreuses raisons autres que l'expiration naturelle, telle que la perte ou la compromission de la clé privée associée au certificat ou le changement d'au moins un champ inclus dans le nom du titulaire/ détenteur du certificat. C'est pourquoi la norme définit le format d'une liste indiquant les certificats devenus invalides pour une autorité de certification donnée. Cette liste est signée par l'autorité de certification pour en empêcher toute modification par une personne non autorisée. Elle comprend une date d'émission, une date de mise à jour (toutes 2 optionnelles) et la liste proprement dite sous la forme de paire (numéro de série du certificat révoqué ; motif éventuel de révocation). Le motif ne peut être présent que dans les CRL au format version 2. Une limitation parfois gênante des CRL est le délai de propagation des informations de révocation. Pour le réduire, le protocole OCSP de validation de certificat a été développé. Défini dans la RFC 6960, il donne à peu près les mêmes informations que les CRL, mais potentiellement plus à jour. La RFC 3280 liste les possibles états de révocation : « revoked », révocation définitive; « hold », révocation temporaire. Cette technique est susceptible d'être utilisée pour tracer l'activité des utilisateurs. Elle est considérée obsolète par IBM (2017 - voir article CRL (fr)) Tema degli esploratori: scibile generale (retro-catalogo completo della fonte, senza filtro di tema) (deposito sistematico; retro-catalogo: tutte le voci di Wikipedia in francese, in ordine alfabetico). Fonte: Wikipedia in francese, voce «Liste de révocation de certificats» — https://fr.wikipedia.org/wiki/Liste_de_r%C3%A9vocation_de_certificats Wikidata Q196765: «in computing, a list of revoked certificates» (dati Wikidata in CC0 1.0) — https://www.wikidata.org/wiki/Q196765 Autori: i contributori di Wikipedia (cronologia: https://fr.wikipedia.org/wiki/Liste_de_r%C3%A9vocation_de_certificats?action=history). Licenza: Creative Commons Attribuzione-Condividi allo stesso modo 4.0 (CC BY-SA 4.0) — https://creativecommons.org/licenses/by-sa/4.0/. Il riuso richiede attribuzione e stessa licenza. Estratto dell'introduzione non modificato nel contenuto; revisione 216365365, consultata il 2026-11-10T08:36:40.223Z tramite l'API ufficiale di Wikipedia. Impronta SHA-256 dell'estratto: f67dc4c890680cb32408343b3bc1b4797c93df5692e4717aa4c989cdcadc1f6b