红帽全球峰会B.4.2. 标准 X.509 v3 CRL 扩展参考
B.4.2.1. CRL 的扩展
以下 CRL 描述作为互联网 X.509 v3 公共密钥基础架构的一部分被定义。
B.4.2.1.1. authorityInfoAccess
授权信息访问扩展标识如何获取 delta CRL 信息。latestestCRL 扩展放置在完整的 CRL 中，以指示查找最新 delta CRL 的位置。
| 参数 | 描述 |
|---|---|
| enable | 指定规则是启用还是禁用。默认值为禁用这个扩展。 |
| critical | 设定扩展是否标记为关键; 默认为非关键。 |
| numberOfAccessDescriptions |
表示访问描述的数量，从 0 到任意正整数，默认为 0。
当将此参数设置为 0 以外的整数时，设置数字，然后单击 OK 以关闭该窗口。重新打开该规则的编辑窗口，以及要设置点的字段存在。
|
| accessMethodn | 这个参数只接受的值是 caIssuers。当可用信息列出了可用于验证 CRL 中的签名的证书时，使用 caIssuers 方法。当将 AIA 扩展包含在 CRL 中时，不应使用其他方法。 |
| accessLocationTypen | 指定 n 访问描述的访问位置类型。选项可以是 DirectoryName 或 URI。 |
| accessLocationn |
如果将 accessLocationType 设为 DirectoryName，则该值必须是 X.500 名称的形式的字符串，类似于证书中的主题名称。例如， CN=CACentral,OU=Research Dept,O=Example Corporation,C=US。
如果将 accessLocationType 设为 URI，则名称必须是 URI； URI 必须是绝对路径名，必须指定主机。例如 ：http://testCA.example.com/get/crls/here/
|
B.4.2.1.2. authorityKeyIdentifier
CRL 的授权密钥标识符扩展标识与用于为 CRL 签名的私钥对应的公钥。详情请查看 第 B.3.2 节 “authorityKeyIdentifier” 上的证书扩展讨论。
PKIX 标准建议 CA 必须将其扩展包含在所有 CRL 中，因为 CA 的公钥可能会改变，例如：当密钥被更新时，或者 CA 可能会有多个签名密钥，因为多个并发密钥对或密钥更改。在这些情况下，CA 以多个密钥对结束。在验证证书上的签名时，其他应用程序需要知道签名中使用了哪个密钥。
| 参数 | 描述 |
|---|---|
| enable | 指定规则是启用还是禁用。默认值为禁用这个扩展。 |
| critical | 设定扩展是否标记为关键; 默认为非关键。 |
B.4.2.1.3. CRLNumber
CRLNumber 扩展指定 CA 发布的每个 CRL 的后续数字。它允许用户轻松确定特定 CRL 何时取代另一个 CRL。PKIX 要求所有 CRL 都有此扩展。
OID
2.5.29.20
严重程度
这个扩展不一定是关键。
参数
| 参数 | 描述 |
|---|---|
| enable | 指定规则是否启用，这是默认设置。 |
| critical | 设定扩展是否标记为关键; 默认为非关键。 |
B.4.2.1.4. deltaCRLIndicator
deltaCRLIndicator 扩展会生成 delta CRL，它只包含自上一次 CRL 开始被撤销的证书列表；它还包括对基本 CRL 的引用。这会更新本地数据库，同时忽略了本地数据库中已更改的信息。这可为以 CRL 结构以外的格式存储撤销信息的应用程序显著提高处理时间。
OID
2.5.29.27
严重程度
PKIX 要求此扩展在存在时具有关键性。
参数
| 参数 | 描述 |
|---|---|
| enable | 设定是否启用该规则。默认情况下禁用它。 |
| critical | 设定扩展是否关键(uncritical)还是非关键。默认情况下，这是关键。 |
B.4.2.1.5. FreshestCRL
freshestCRL 扩展标识如何获取 delta CRL 信息。latestestCRL 扩展放置在完整的 CRL 中，以指示查找最新 delta CRL 的位置。
OID
2.5.29.46
严重程度
PKIX 要求此扩展必须不是关键。
参数
| 参数 | 描述 |
|---|---|
| enable | 设定是否启用扩展规则。默认情况下禁用它。 |
| critical | 将扩展名标记为关键或非关键。默认为非关键。 |
| numPoints | 表示 delta CRL 发出点的数量，从 0 到任何正整数，默认值为 0。当将其设置为 0 以外的整数时，设置数字，然后单击 以关闭该窗口。重新打开规则的编辑窗口，以及设置这些点的字段存在。 |
| pointTypen | 指定 n 点的发布点的类型。对于 numPoint 中指定的每个数字，会有一个相等的 pointType 参数。选项可以是 DirectoryName 或 URIName。 |
| pointNamen |
如果将 pointType 设置为 directoryName，则值必须是以 X.500 名称的形式的字符串，与证书中的主题名称类似。例如，CN=CACentral,OU=Research Dept,O=Example Corporation,C=US。
如果将 pointType 设置为 URIName，则名称必须是 URI； URI 必须是绝对路径名，必须指定主机。例如 ：http://testCA.example.com/get/crls/here/
|
B.4.2.1.6. issuerAltName
Issuer Alternative Name 扩展允许其他身份与 CRL 的签发者关联，如绑定属性，如地址、DNS 名称、IP 地址（包括 IPv4 和 IPv6）以及统一的资源指示符(URI)，以及 CRL 签发者。详情请查看 第 B.3.7 节 “issuerAltName 扩展” 上的证书扩展讨论。
OID
2.5.29.18
参数
| 参数 | 描述 |
|---|---|
| enable | 设定扩展规则是否启用；默认情况下，这是禁用的。 |
| critical | 设定扩展是否至关重要。默认情况下，这不是非常关键。 |
| numNames | 设置扩展名中允许的备用名称或身份总数。每个名称都有一组配置参数，nameType 和 name，它必须具有适当的值，或者规则返回错误。通过更改此字段中指定的值来更改身份总数；扩展名中可以包括的身份总数没有限制。各组配置参数可通过从此字段值派生的整数区分。例如，如果 numNames 参数设置为 2，则派生的整数为 0 和 1。 |
| nameTypen |
指定 General-name 类型，这可以是以下任意一种：
|
| namen |
指定 general-name 值；允许的值取决于 nameType 字段中指定的名称类型。
|
B.4.2.1.7. issuingDistributionPoint
发行的发布点 CRL 扩展可识别特定 CRL 的 CRL 分发点，并指示其定义的撤销类型，如只撤销具有有限原因代码的最终用户证书、CA 证书或撤销具有有限原因代码的证书。
PKIX 第 I 部分不需要此扩展。
OID
2.5.29.28
严重程度
PKIX 要求此扩展在存在时具有关键性。
参数
| 参数 | 描述 |
|---|---|
| enable | 设定是否启用扩展；默认是禁用的。 |
| critical | 将扩展名标记为 critical、default 或 noncritical。 |
| pointType |
指定从以下内容发出的发行点的类型：
|
| pointName |
给出发布发布点的名称。发行版点的名称取决于为 pointType 参数指定的值。
注意
CRL 可以存储在与 CRL 发出点对应的目录条目中，该条目可能与 CA 的目录条目不同。
|
| onlySomeReasons |
指定与发布点关联的代码的原因。
Permissible 值是原因代码的组合（未指定的、keyCompromise、cACompromise、ffiliationChanged、it eded、cessationOf Oper、certificateHold 和 removeFromCRL）。如果发行版点包含具有所有原因代码（默认）的已撤销证书，则将该字段留空。
|
| onlyContainsCACerts | 指定分发点仅在设置时包含用户证书。默认情况下不设置，这意味着分发点包含所有类型的证书。 |
| indirectCRL | 指定分发点包含间接 CRL；默认情况下，不会选择此设置。 |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}