tls.cert.not_revoked

Zertifikat nicht widerrufen

Was wir prüfen

Wir fragen die Widerrufspunkte der Zertifizierungsstelle ab — den OCSP-Responder und/oder CRL-Verteilungspunkt aus dem Zertifikat — und erfahren so, ob das Zertifikat widerrufen wurde. Eine signierte „good"-Antwort der CA bestätigt: nicht widerrufen.

Was dieses Ergebnis bedeutet

Die Zertifizierungsstelle bestätigt, dass dieses Zertifikat gültig und nicht widerrufen ist. Das ist der erwartete, gesunde Zustand — die CA bürgt für das Zertifikat, und es liegt kein Widerrufsereignis vor.

So fließt es in die Bewertung ein

Ein bestätigter Nicht-Widerruf ist ein Pass ohne Abzug. Das vollständige Scoring-Modell steht in der Bewertungsmethodik.

Evidenzbeispiel

Zertifikats-Seriennummer: 04:B2:C3:D4:E5:F6:A7
OCSP-Status: good
CRL-Status: nicht gelistet

Referenzen