X509CRL Classe

Definição

[Android.Runtime.Register("java/security/cert/X509CRL", DoNotGenerateAcw=true)]
public abstract class X509CRL : Java.Security.Cert.CRL, IDisposable, Java.Interop.IJavaPeerable, Java.Security.Cert.IX509Extension

[<Android.Runtime.Register("java/security/cert/X509CRL", DoNotGenerateAcw=true)>]
type X509CRL = class
    inherit CRL
    interface IX509Extension
    interface IJavaObject
    interface IDisposable
    interface IJavaPeerable

Herança

Object

Object

CRL

X509CRL

Atributos

RegisterAttribute

Implementações

IJavaObject IJavaPeerable IX509Extension IDisposable

Comentários

Classe abstrata para uma CRL (Lista de Revogação de Certificados) X.509. Uma CRL é uma lista com carimbo de data/hora que identifica certificados revogados. Ele é assinado por uma AC (Autoridade de Certificação) e disponibilizado gratuitamente em um repositório público.

Cada certificado revogado é identificado em uma CRL pelo número de série do certificado. Quando um sistema que usa certificados usa um certificado (por exemplo, para verificar a assinatura digital de um usuário remoto), esse sistema não apenas verifica a assinatura e a validade do certificado, mas também adquire uma CRL adequadamente recente e verifica se o número de série do certificado não está nessa CRL. O significado de "adequadamente recente" pode variar com a política local, mas geralmente significa a CRL emitida mais recentemente. Uma AC emite uma nova CRL regularmente periódica (por exemplo, por hora, diária ou semanal). As entradas são adicionadas às CRLs à medida que ocorrem revogações e uma entrada pode ser removida quando a data de validade do certificado é atingida.

O formato de CRL X.509 v2 é descrito abaixo em ASN.1:

CertificateList  ::=  SEQUENCE  {
                tbsCertList          TBSCertList,
                signatureAlgorithm   AlgorithmIdentifier,
                signature            BIT STRING  }

Mais informações podem ser encontradas no RFC 3280: Internet X.509 Public Key Infrastructure Certificate and CRL Profile.

A definição de tbsCertList ASN.1 é:

TBSCertList  ::=  SEQUENCE  {
                version                 Version OPTIONAL,
                                        -- if present, must be v2
                signature               AlgorithmIdentifier,
                issuer                  Name,
                thisUpdate              ChoiceOfTime,
                nextUpdate              ChoiceOfTime OPTIONAL,
                revokedCertificates     SEQUENCE OF SEQUENCE  {
                    userCertificate         CertificateSerialNumber,
                    revocationDate          ChoiceOfTime,
                    crlEntryExtensions      Extensions OPTIONAL
                                            -- if present, must be v2
                    }  OPTIONAL,
                crlExtensions           [0]  EXPLICIT Extensions OPTIONAL
                                             -- if present, must be v2
                }

As CRLs são instanciadas usando uma fábrica de certificados. Veja a seguir um exemplo de como criar uma instância de uma CRL X.509:

{@code
            try (InputStream inStream = new FileInputStream("fileName-of-crl")) {
                CertificateFactory cf = CertificateFactory.getInstance("X.509");
                X509CRL crl = (X509CRL)cf.generateCRL(inStream);
            }
            }

Documentação Java para java.security.cert.X509CRL.

Partes desta página são modificações baseadas no trabalho criado e compartilhado pelo Project Open Source do Open Source e usadas de acordo com os termos descritos na Creative Commons 2.5.