¿Qué es la revocación explícita?

Revocación explícita Ocurre cuando la CA emisora ​​revoca un certificado antes de su fecha de vencimiento programada. Esto contrasta con la revocación implícita, que ocurre automáticamente cuando un certificado llega al final de su período de validez.

* Revocación explícita:

Las autoridades certificadoras verifican periódicamente el estado de los certificados que emiten. La revocación explícita ocurre cuando la autoridad certificadora determina que ya no se debe confiar en un certificado y se agrega a la Lista de revocación de certificados (CRL).

Si el certificado se ve comprometido o es robado, el propietario del certificado, la parte que confía o la propia CA pueden solicitarle que revoque el certificado antes de que caduque.

* Revocación implícita:

De forma predeterminada, los certificados tienen una vida útil finita. Cuando finaliza el período de validez, el certificado deja de funcionar incluso sin una revocación explícita.

La revocación explícita es necesaria en los casos en que un certificado se ve comprometido o es robado, o si la información del sujeto en el certificado ya no es precisa. Es una medida de seguridad crítica que permite a las CA proteger la seguridad de sus certificados.