Welche Widerrufsliste abonnieren / importieren?

Hi,

in eine Widerrufsliste schreibt jeder Zertifikatsdiensteanbieter die Seriennummern der Zertifikate rein, die - aus welchem Grund auch immer - vor Ablauf ihrer Gültigkeit zurückgezogen wurden. Selbstverständlich nur diejenigen, die von ihnen selbst herausgegeben wurden.

Damit dürfte klar sein, dass du genau die crl der Herausgeber importieren musst, von denen die Zertifikate deiner Mailpartner zertifiziert wurden. Also nicht gerade nur die des Herausgebers des eigenen Z. ... .

Was bringt dir das ganze?
Bei den im privaten Bereich üblichen Kostnix-Zertifikaten wohl überhaupt nichts. Ich kenne niemand, der ein derartiges Zertifikat jemals hat sperren lassen.
Im professionellen Bereich ist das schon etwas anderes. Wenn ich sicher sein will, dass mein Mailpartner wirklich derjenige ist, dann benutzen wir dafür Zertifikate für "fortgeschrittene Signaturen". Da macht die crl schon Sinn.

MfG Peter