When must a key be revoked?
Quando deve essere revocata una chiave?
The CA/Browser Forum baseline requirements specify 15 reasons why a key may need to be revoked. You can read all 15 here, but they can be summarized as: • A security incident occurs (or is believed to have occurred) on your server (or any other computer where the private key is used or stored). • A staff member with access to your private key leaves. • The private key file is deleted, destroyed or lost. • There was an error in generating the key pair. A security breach is a good time to update your security practices, and to report your key compromised. Again, it’s better to err on the side of caution when it comes to your certificate safety. If your key has been compromised or you suspect it has been, submit a revocation request to your CA immediately.
I requisiti di base del forum CA / Browser specificano 15 motivi per cui potrebbe essere necessario revocare una chiave. Puoi leggi tutti e 15 qui, ma possono essere riassunti come: • Si verifica (o si ritiene che si sia verificato) un incidente di sicurezza sul server (o su qualsiasi altro computer in cui viene utilizzata o archiviata la chiave privata). • Un membro del personale con accesso alla tua chiave privata se ne va. • Il file della chiave privata viene cancellato, distrutto o perso. • Si è verificato un errore durante la generazione della coppia di chiavi. Una violazione della sicurezza è un buon momento per aggiornare le tue pratiche di sicurezza e segnalare la tua chiave compromessa. Ancora una volta, è meglio sbagliare dal punto di vista della sicurezza del certificato. Se la chiave è stata compromessa o si sospetta che lo sia stata, inviare immediatamente una richiesta di revoca all'autorità di certificazione.