tls.cert.not_revoked
Zertifikat nicht widerrufen
Was wir prüfen
Wir fragen die Widerrufspunkte der Zertifizierungsstelle ab — den OCSP-Responder und/oder CRL-Verteilungspunkt aus dem Zertifikat — und erfahren so, ob das Zertifikat widerrufen wurde. Eine signierte „good"-Antwort der CA bestätigt: nicht widerrufen.
Was dieses Ergebnis bedeutet
Die Zertifizierungsstelle bestätigt, dass dieses Zertifikat gültig und nicht widerrufen ist. Das ist der erwartete, gesunde Zustand — die CA bürgt für das Zertifikat, und es liegt kein Widerrufsereignis vor.
So fließt es in die Bewertung ein
Ein bestätigter Nicht-Widerruf ist ein Pass ohne Abzug. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.
Evidenzbeispiel
Zertifikats-Seriennummer: 04:B2:C3:D4:E5:F6:A7
OCSP-Status: good
CRL-Status: nicht gelistet