|
Frage
|
Eine CRL ist erreichbar und kann heruntergeladen werden, aber diese ist zum Zeitpunkt des Downloads, nach Normalfall, abgelaufen, ist aber neuer als die bisherige CRL (auch abgelaufen, weil der Server nicht erreichbar war noch im Rahmen der Gültigkeit von 3 Tagen). Für diesen Sonderfall ist die Regeleung nicht eindeutig definiert. Welche dieser CRLs ist nun die zu korrekt benutzende? Die CRL welche bereits im Cache liegt, weil eine abgelaufende CRL als 'nicht erreichbar' deklariert wird, oder die neuere CRL, welche das konsistentere Verhalten wäre?
|
