X.509 – הבדלי גרסאות

תוכן שנמחק תוכן שנוסף
אין תקציר עריכה
הגהונת
שורה 27:
המערכת אמורה לדחות כל תעודה אשר מסיבה כלשהי שדה קריטי או שדה הרחבה קריטי בה לוקה בחסר, אינו בפורמט הנכון או שאינו מוכר על ידי המקבל. שני המזהים הייחודיים האופציונליים נוספו לתמיכה בהחלפת מנפיקה במקרה שהמנפיקה נסגרת ואחרת נכנסת במקומה.
 
דפדפני האיטנטרנט כמו [[גוגל כרום|כרום]], [[אינטרנט אקספלורר]], [[מוזילה פיירפוקס|פיירפוקס]], [[ספארי (דפדפן)|ספארי]], [[אופרה (דפדפן)|אופרה]] ועוד מגיעים עם תעודות שורש מובנות, כך שתעודת SSl תתקבל ללא שיהוי. למעשה, מפתחי הדפדפנים קובעים מראש איזהאילו רשויות מאשרות תוכרנהיוכרו. מספר דפדפנים תומכים גם ב-Online Certificate Status Protocol, שירות המאפשר לבדוק און -ליין אם תעודה מסוימת נכללת ברשימת התעודות הפסולות (certificateCertificate revocationRevocation listList).
 
==היסטוריה==