Operationelle karakteristika. [KRAV 4.10.1-02] Integriteten og autenticiteten af statusinformation skal beskyt- tes. [KRAV 4.10.1-03] Som minimum skal CRL og OCSP være understøttet som me- toder til kontrol af certifikatstatus. [KRAV 4.10.1-04] Statusinformation skal indeholde oplysninger om spærrings- status for et certifikat som minimum indtil certifikatets udløbstidspunkt. [KRAV 4.10.1-07] Spærrelisterne skal digitalt underskrives af det CA, som har ud- stedt et spærret certifikat. [KRAV 4.10.1-08] CA skal gøre spærrelister tilgængelige for download via føl- gende kanaler: [KRAV 4.10.1-09] Opdaterede spærreinformationer skal være tilgængelige via alle tilbudte metoder til kontrol af certifikatstatus og alle services skal være konsistente over tid under hensyntagen til mindre forsinkelser. [KRAV 4.10.1-10] OCSP-responses kan prægenereres, men det kræves at hvis et certifikat spærres da skal det tilhørende OCSP response regenereres og senest 1 minut efter at spærringen er registreret, skal OCSP svar indikere, at certifikatet er spærret. [KRAV 4.10.1-11] OCSP respondere skal udstyres med dedikerede virksomheds- certifikater som udelukkende bruges til OCSP. Foruden de formalia som kræves for et virksomhedscertifikat, er der følgende krav til indholdet: [KRAV 4.10.1-12] Levetiden for OCSP responder-certifikater for CA’er, der ud- steder certifikater til certifikatholdere, skal være maksimal 72 timer og de tilhø- rende nøgler skal beskyttes af kryptografiske moduler, som angivet i afsnit 6.2. [KRAV 4.10.1-13] Levetiden for OCSP responder-certifikater for rod-CA skal være maksimalt 3 måneder og de tilhørende nøgler skal beskyttes af kryptografiske moduler, som angivet i afsnit 6.2.
Operationelle karakteristika. [KRAV 4.10.1-01] Statusinformation for certifikater udstedt under denne CP skal være tilgængelige ud over gyldighedsperioden for certifikatet. [KRAV 4.10.1-02] Integriteten og autenticiteten af statusinformation skal beskyt- tes. [KRAV 4.10.1-03] Som minimum skal CRL og OCSP være understøttet som me- toder til kontrol af certifikatstatus. [KRAV 4.10.1-04] Statusinformation skal indeholde oplysninger om spærringssta- tus for et certifikat som minimum indtil certifikatets udløbstidspunkt og CA bør ikke fjerne spærrede certifikater fra spærrelister (CRL) efter certifikaters udløbs- tidspunkt. [KRAV 4.10.1-05] CA skal sikre integritet og tilgængelighed af den sidste udstedte spærreliste i en periode, der skal være angivet i CPS. [KRAV 4.10.1-06] CA bør ikke udstede en sidste spærreliste før alle certifikater, der potentielt kan komme på spærrelisten, enten er spærret eller udløbet. [KRAV 4.10.1-07] Spærrelisterne skal digitalt underskrives af det CA, som har ud- stedt et spærret certifikat. [KRAV 4.10.1-08] CA skal gøre spærrelister tilgængelige for download via føl- gende kanaler: [KRAV 4.10.1-09] Opdaterede spærreinformationer skal være tilgængelige via alle tilbudte metoder til kontrol af certifikatstatus og alle services skal være konsistente over tid under hensyntagen til mindre forsinkelser. [KRAV 4.10.1-10] OCSP-responses kan prægenereres, men det kræves at hvis et certifikat spærres da skal det tilhørende OCSP response regenereres og senest 1 minut efter at spærringen er registreret, skal OCSP svar indikere, at certifikatet er spærret. [KRAV 4.10.1-11] OCSP respondere skal udstyres med dedikerede virksomheds- certifikater som udelukkende bruges til OCSP. Foruden de formalia som kræves for et virksomhedscertifikat, er der følgende krav til indholdet: [KRAV 4.10.1-12] Levetiden for OCSP responder-certifikater for CA’er, der ud- steder certifikater til certifikatholdere, skal være maksimal 72 timer og de tilhø- rende nøgler skal beskyttes af kryptografiske moduler, som angivet i afsnit 6.2. [KRAV 4.10.1-13] Levetiden for OCSP responder-certifikater for rod-CA skal være maksimalt 3 måneder og de tilhørende nøgler skal beskyttes af kryptografiske moduler, som angivet i afsnit 6.2. [KRAV 4.10.1-14] Når et CA-certifikat er ved at udløbe kan CA danne et sidste OCSP-svar, der anvendes på alle OCSP-anmodninger med nextUpdate-feltet sat til værdien "99991231235959Z".