Добрый день.

Поправьте меня если я не прав.
Клиент, после получение сертификата пытается проверить его через AIA: OCSP, за тем, в случае если проверить не удалось, ищет CDP и перебирает URL в нем.
Предположим, что OCSP выключен и в CDP есть два источника CRL, критичность выставлено в false.
Один из них это основной (например: http://ca.ad/full.crl) и второй это дельта изменений от основного (например: http://ca.ad/delta.crl).

Если по какой-то причине не будет доступен один или два источника (404 или connection timeout) то клиент будет считать сертификат валидным (в случае если обоих CRL получить не удалось или в первом данных об отзыве не обнаружено)

Отредактировано пользователем 18 ноября 2012 г. 18:28:52(UTC)  | Причина: Не указана