.CRL - Phần mở rộng của tệp

Tiện ích mở rộng tệp CRL có liên quan đến danh sách thu hồi chứng chỉ được sử dụng trong hệ điều hành Windows.

Danh sách thu hồi chứng chỉ (CRL) là một trong hai phương pháp phổ biến khi sử dụng cơ sở hạ tầng khóa công khai để duy trì quyền truy cập vào máy chủ trong mạng. Phương pháp khác, mới hơn, đã thay thế CRL trong một số trường hợp, là Giao thức trạng thái chứng chỉ trực tuyến (OCSP).

CRL chính xác là những gì tên của nó ngụ ý: một danh sách các thuê bao kết hợp với trạng thái chứng chỉ kỹ thuật số. Danh sách liệt kê các chứng chỉ bị thu hồi cùng với (các) lý do để thu hồi. Ngày phát hành chứng chỉ, và các thực thể đã phát hành chúng, cũng được bao gồm. Ngoài ra, mỗi danh sách chứa một ngày đề xuất cho bản phát hành tiếp theo. Khi người dùng tiềm năng cố gắng truy cập máy chủ, máy chủ cho phép hoặc từ chối quyền truy cập dựa trên mục nhập CRL cho người dùng cụ thể đó.

Hạn chế chính của CRL là thực tế là các bản cập nhật phải được tải thường xuyên để giữ cho danh sách hiện tại. OCSP vượt qua giới hạn này bằng cách kiểm tra trạng thái chứng chỉ trong thời gian thực.

Các loại MIME:
Ứng dụng/PKCS-CRL
Ứng dụng/PKIX-CRL

Tiện ích mở rộng tệp CRL có liên quan đến tệp danh sách thu hồi chứng chỉ được sử dụng để lưu trữ danh sách các chứng chỉ kỹ thuật số bị thu hồi.

Cách mở: Sử dụng các công cụ tương thích để hoạt động với các tệp *.crl.
Cách chuyển đổi: Chuyển đổi sang các định dạng khác là không thể.