证书撤销权 样本条款

证书撤销权. 有下列情形之一的，亚洲诚信有权撤销所签发的数字证书： 1) 订户以书面形式请求撤销证书； 2) 订户通知亚洲诚信最初的证书请求未得到授权且不能追溯到授权行为； 3) 亚洲诚信获得了证据，证明与证书公钥对应的订户私钥遭到了损害，或不再符合 Baseline Requirements 第 6.1.5 节及第 6.1.6 节的相关要求； 4) 亚洲诚信获得证据，证书中所包含的域名或 IP 地址的控制权验证已不再可靠； 5) 亚洲诚信获得了证书遭到误用的证据； 6) 亚洲诚信获悉订户违反了订户协议、CP/CPS 中的一项或多项重大责任； 7) 亚洲诚信获悉任何表明 FQDN 或 IP 地址的使用不再被法律许可 （例如，某法院或仲裁员已经吊销了域名注册人使用域名的权力，域名注册人与申请人的相关许可及服务协议被终止，或域名注册人未成功更新域名）； 8) 亚洲诚信获悉某通配符证书被用于鉴别具有欺骗误导性的子域名； 9) 亚洲诚信获悉证书中所含信息出现重大变化； 10) 亚洲诚信获悉证书的签发未能符合 Baseline Requirements 要求，或亚洲诚信的 CP 或 CPS； 11) 亚洲诚信认为任何出现在证书中的信息不准确、不真实或具有误导性； 12) 亚洲诚信由于任何原因停止运营，且未与另一家 CA 达成协议以提供证书撤销服务； 13) 亚洲诚信依据 Baseline Requirements 签发证书的权力失效，或被撤销或被终止，除非其继续维护 CRL/OCSP 信息库； 14) 亚洲诚信的 CP 或 CPS 要求撤销订户证书； 15) 亚洲诚信被告知出现了可使订户私钥泄露的经验验证的方法，此类方法可根据公钥轻易地计算私钥值（例如 Debian 弱密钥，见： xxxx://xxxx.xxxxxx.xxx/SSLkeys），或者有明确的证据证明订户用来生成私钥的方法是有缺陷的； 16) CPS 中职责的履行被延迟或受不可抗力的阻碍；自然灾害；计算机或通信失败；法律、规章或其它法律的改变；政府行为；或其它超过个人控制的原因并且对他人信息构成威胁的； 17) 亚洲诚信已经履行催缴义务后，订户仍未缴纳服务费。

证书撤销权. 当有以下原因时，订户有权向亚洲诚信提出撤销所签发的数字证书，并提供相关证据或者说明： 1) 密钥泄漏（RFC 5280 CRLReason #1） 当证书订户知道或有证据相信其证书的私钥已被泄露时，证书订户必须选择“keyCompromise”撤销原因。例如，未经授权的人已经访问了他们证书的私钥。

证书撤销权. 有下列情形之一的，亚洲诚信有权撤销所签发的订户证书： 1) 订户以书面形式请求撤销证书； 2) 订户通知亚洲诚信CA 最初的证书请求未得到授权且不能追溯到授权行为； 3) 亚洲诚信 CA 获得了证据，证明与证书公钥对应的订户私钥遭到了损害； 4) 亚洲诚信 CA 获得证据，证书中所包含的域名或 IP 地址的控制权验证已不再可靠； 5) 亚洲诚信 CA 获得了证书遭到误用的证据； 6) 亚洲诚信 CA 获悉订户违反了订户协议、CPS 中的一项或多项重大责任； 7) 亚洲诚信 CA 获悉任何表明 FQDN 或 IP 地址的使用不再被法律许可（例如，某法院或仲裁员已经撤销了域名注册人使用域名的权力，域名注册人与申请人的相关许可及服务协议被终止，或域名注册人未成功更新域名）； 8) 亚洲诚信 CA 获悉证书中所含信息出现重大变化； 9) 亚洲诚信 CA 获悉证书的签发未能符合亚洲诚信 CA 的 CP&CPS； 10) 亚洲诚信 CA 认为任何出现在证书中的信息不准确、不真实或具有误导性； 11) CP&CPS 中职责的履行被延迟或受不可抗力的阻碍；自然灾害；计算机或通信失败；法律、规章或其它法律的改变；政府行为；或其它超过个人控制的原因并且对他人信息构成威胁的； 12) 亚洲诚信 CA 已经履行催缴义务后，订户仍未缴纳服务费。