Quando deve essere revocata una chiave?
Wanneer moet een sleutel worden ingetrokken?
I requisiti di base del forum CA / Browser specificano 15 motivi per cui potrebbe essere necessario revocare una chiave. Puoi leggi tutti e 15 qui, ma possono essere riassunti come: • Si verifica (o si ritiene che si sia verificato) un incidente di sicurezza sul server (o su qualsiasi altro computer in cui viene utilizzata o archiviata la chiave privata). • Un membro del personale con accesso alla tua chiave privata se ne va. • Il file della chiave privata viene cancellato, distrutto o perso. • Si è verificato un errore durante la generazione della coppia di chiavi. Una violazione della sicurezza è un buon momento per aggiornare le tue pratiche di sicurezza e segnalare la tua chiave compromessa. Ancora una volta, è meglio sbagliare dal punto di vista della sicurezza del certificato. Se la chiave è stata compromessa o si sospetta che lo sia stata, inviare immediatamente una richiesta di revoca all'autorità di certificazione.
De basisvereisten van het CA / Browser Forum specificeren 15 redenen waarom een ​​sleutel mogelijk moet worden ingetrokken. Jij kan lees ze alle 15 hier, maar ze kunnen worden samengevat als: • Er doet zich een beveiligingsincident voor (of wordt verondersteld te hebben plaatsgevonden) op uw server (of een andere computer waarop de persoonlijke sleutel wordt gebruikt of opgeslagen). • Een medewerker met toegang tot uw privésleutel vertrekt. • Het privésleutelbestand wordt verwijderd, vernietigd of verloren. • Er is een fout opgetreden bij het genereren van het sleutelpaar. Een inbreuk op de beveiliging is een goed moment om uw beveiligingspraktijken bij te werken en om uw gecompromitteerde sleutel te melden. Nogmaals, het is beter om voorzichtig te zijn als het gaat om de veiligheid van uw certificaat. Als uw sleutel is gecompromitteerd of u vermoedt dat dit het geval is, dient u onmiddellijk een intrekkingsverzoek in bij uw CA.