.CRL - Estensione file

L'estensione del file CRL è correlata all'elenco di revoca del certificato utilizzato nel sistema operativo di Windows.

Elenco di revoca del certificato (CRL) è uno dei due metodi comuni quando si utilizza un'infrastruttura chiave pubblica per mantenere l'accesso ai server in una rete. L'altro metodo più recente, che ha sostituito CRL in alcuni casi, è il protocollo di stato del certificato online (OCSP).

CRL è esattamente ciò che implica il suo nome: un elenco di abbonati abbinati allo stato del certificato digitale. L'elenco elenca i certificati revocati insieme ai motivi per la revoca. Sono incluse anche le date dell'emissione del certificato e le entità che le hanno emesse. Inoltre, ogni elenco contiene una data proposta per la prossima versione. Quando un potenziale utente tenta di accedere a un server, il server consente o nega l'accesso in base alla voce CRL per quel particolare utente.

La limitazione principale di CRL è il fatto che gli aggiornamenti devono essere frequentemente scaricati per mantenere corrente dell'elenco. OCSP supera questa limitazione controllando lo stato del certificato in tempo reale.

Tipi di mimo:
Applicazione/PKCS-CRL
Applicazione/PKIX-CRL

Un'estensione del file CRL è correlata al file di revoca del certificato che viene utilizzato per archiviare un elenco di certificati digitali revocati.

Come aprire: utilizzare strumenti compatibili per funzionare con i file *.crl.
Come convertire: la conversione in altri formati non è possibile.