CRL (liste de révocation de certificats) — fichier .crl

Une CRL liste les certificats qu’une autorité de certification a révoqués avant leur expiration naturelle — à la suite d’une compromission de clé privée, par exemple — et que les logiciels ne doivent donc plus considérer comme valides malgré une date d’expiration encore lointaine. Elle est elle-même signée par l’autorité pour garantir son authenticité.

Encodée en binaire DER ou en texte PEM comme la plupart des objets de l’infrastructure à clé publique (PKI), elle ne possède pas de signature binaire distinctive fiable. Le protocole OCSP, qui interroge l’autorité en temps réel pour un seul certificat plutôt que de télécharger une liste complète, tend aujourd’hui à la compléter voire à la remplacer pour les usages les plus sensibles au temps de vérification.

Une CRL peut devenir volumineuse pour une autorité de certification émettant un très grand nombre de certificats, ce qui a motivé le développement de variantes partielles (CRL déléguées, par plage) et, surtout, l’essor de l’OCSP qui évite ce téléchargement massif au profit d’une vérification unitaire à la demande.

L’OCSP Stapling, une évolution ultérieure, permet même à un serveur web de fournir directement sa propre preuve de non-révocation récente lors de la connexion TLS, évitant au navigateur du visiteur d’avoir à interroger séparément l’autorité de certification à chaque visite.

Mozilla a développé CRLite, un mécanisme qui précompresse et agrège à l’avance l’ensemble des CRL connues du web en une structure de données compacte distribuée directement à Firefox, une approche qui vise à retrouver les bénéfices de la CRL complète (pas d’appel réseau à chaque visite, contrairement à l’OCSP classique) sans son inconvénient de taille.