Профил на списъка с прекратени удостоверения (CRL)
Публикувания от ДУУ списък с прекратени удостоверения съответства на изискванията на препоръки RFC 3280 (Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile) и съдържа следните основни полета:
Version
|
Версия на списъка на с прекратени удостоверение, съгласно точка 7.2.1 от настоящия документ
|
Issuer
|
E
|
ca@spektar.org
|
Phone
|
+359 2 9699 200
|
CN
|
Име на удостоверяващия орган публикувал списъка
|
OU
|
Spektar CA
|
O
|
Spektar JSC, B: 831431323
|
L
|
Sofia
|
S
|
Sofia
|
C
|
BG
|
Effective date
|
Дата на публикуване на списъка във формат: [dd Month gggg hh:mm:ss]
|
Next update
|
Дата към която ще бъде публикувана следващата актуализация на списъка [dd Month gggg hh:mm:ss]
|
Signature algorithm
|
Sha1RSA – Алгоритъм използван при подписване на списъка от Удостоверяващия орган, съгласно международната спецификация RFC 3279 (Algorithms and Identifiers for the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile)
|
Authority Key Identifier
|
KeyID=[XXX…] - идентификатор на Удостоверяващия орган
|
CA Version
|
VX.X
|
CRL Number
|
[XXX…]
|
Next CRL Publish
|
Day, Month, dd, gggg hh:mm:ss
|
Published CRL Locations
|
[1]Locations
Distribution Point Name:
Full Name:
URL=ldap:///CN=Spektar Universal CA, CN=universal,CN=CDP,
CN=Public Key Services, CN=Services,CN=Configuration,DC=spektar,
DC=org?certificateRevocationList?base?objectClass=cRLDistributionPoint
|
Revocation List
|
Списък на прекратените и спрени удостоверение, който съдържа следната информация за всеки от удостоверенията в списъка:
сериен номер на удостоверение;
дата на прекратяване или спиране.
| -
Списъкът с прекратени удостоверения (CRL), публикуван в електронния регистър на ДУУ е Version 2.
Кодове за прекратяване и спиране на удостоверение
Кодът посочва причината поради която даден удостоверение е поставен в Списъка с прекратени удостоверения (CRL) на ДУУ и може да му бъде присвоена някоя от следните стойности:
-
“Key Compromised” – компрометиран частен ключ на Автора;
-
“CA Compromised” – компрометиран частен ключ на Удостоверяващия орган, с който се подписват удостоверенията на потребителите;
-
“Affiliation Changed” – променена връзка между Автора и Титуляра- промяна в дружеството, промяна в представителната власт, отнемане на представителната власт, прекратяване на трудово правоотношение и т.н.;
-
“Superseded” – удостоверението е заместено с друго удостоверение;
-
“Certificate Hold” – действието на удостоверението е спряно;
-
“Unspecified“ – удостоверението e прекратено без посочване на причина, когато е налично валидно искане за прекратяване.
Други бизнес и правни положения -
ДУУ предоставя удостоверителни и други услуги срещу заплащане на възнаграждение.
Възнаграждението за удостоверителните и други услуги, които ще бъдат предоставени на Титуляра, се определя съгласно „Заявка за удостоверителни услуги”, неразделна част от договора за удостоверителни услуги, съобразно с цените, обявени в "Ценовата тарифа за предоставяни услуги". Публикуваната на уеб-сайта на ДУУ "Ценова тарифа" съдържа актуална информация относно цените на предоставяните услуги.
ДУУ си запазва правото едностранно да променя обявените цени, като своевременно уведомява при промяна КРС. Промяната на възнагражденията не може да засегне вече заплатено възнаграждение.
ДУУ определя цени на следните услуги:
-
издаване и поддържане на удостоверение;
-
подновяване на удостоверение;
-
подновяване на удостоверение след промени в публичната част от страна на Титуляра/Автора;
-
технологична помощ и консултации.
ДУУ предоставя безплатно следните услуги:
-
TimeStamp достъп;
-
достъп до CRL;
-
OCSP достъп;
Възнаграждението за предоставяне на удостоверителни услуги се заплаща еднократно, преди издаване на удостоверение на Титуляра, съответно Автора.
Възнаграждението за извършена технологична помощ и консултации се заплаща еднократно, след извършване на технологична помощ и консултации и установяване на тяхната продължителност.
Заплащането на дължими суми може да се осъществи с банков превод по посочена от ДУУ банкова сметка или в брой, в офиса на ДУУ.
При заплащане на дължимо възнаграждение с банков превод, за дата на плащане се приема датата на заверяване на сметката на ДУУ.
Сподели с приятели: |