Qu'est-ce qu'une révocation explicite ?

Révocation explicite se produit lorsqu'un certificat est révoqué par son autorité de certification émettrice avant sa date d'expiration prévue. Cela contraste avec la révocation implicite, qui se produit automatiquement lorsqu'un certificat atteint la fin de sa période de validité.

* Révocation explicite :

Les autorités de certification vérifient périodiquement le statut des certificats qu'elles délivrent. La révocation explicite se produit lorsque l'autorité de certification détermine qu'un certificat ne doit plus être approuvé et qu'il est ajouté à la liste de révocation de certificats (CRL).

Si le certificat est compromis ou volé, le propriétaire du certificat, la partie utilisatrice ou l'autorité de certification elle-même peut demander à l'autorité de certification de révoquer le certificat avant son expiration.

* Révocation implicite :

Par défaut, les certificats ont une durée de vie limitée. À la fin de la période de validité, le certificat cesse de fonctionner même sans révocation explicite.

Une révocation explicite est nécessaire dans les cas où un certificat est compromis ou volé, ou si les informations sur le sujet contenues dans le certificat ne sont plus exactes. Il s'agit d'une mesure de sécurité critique qui permet aux autorités de certification de protéger la sécurité de leurs certificats.