Zertifikatssperrliste
Dateityp: Codierte und verschlüsselte Datei
Eine crl file extension kennzeichnet eine Certificate Revocation List (CRL), eine signierte Liste digitaler Zertifikate, die eine Zertifizierungsstelle vor deren regulärem Ablauf widerrufen hat.
CRL-Dateien werden von OpenSSL und bei der Zertifikatsvalidierung unter Microsoft Windows verwendet, einschließlich Internet Information Services (IIS).
Dateityp-Kategorie:
Codierte und verschlüsselte Datei
Aktualisierungsdatum: 28. Oktober 2026
Eine Certificate Revocation List ist ein veröffentlichtes, digital signiertes Verzeichnis einer Zertifizierungsstelle. Es identifiziert widerrufene Zertifikate anhand ihrer Seriennummern und enthält normalerweise das Widerrufsdatum sowie, sofern angegeben, den Grund für den Widerruf. Die CRL identifiziert außerdem ihren Aussteller und enthält Angaben wie den Zeitpunkt ihrer Ausstellung und den Zeitpunkt, zu dem das nächste Update erwartet wird.
Software zur Zertifikatvalidierung lädt eine CRL von einem Zertifikatverteilungspunkt herunter oder ruft sie dort ab und prüft, ob ein Zertifikat darin aufgeführt ist. Eine CRL ist eine etablierte Methode zur Überprüfung des Zertifikatstatus; das Online Certificate Status Protocol (OCSP) bietet eine weitere Methode, indem Statusinformationen abgefragt werden, ohne die vollständige Liste zu verteilen. CRLs können veraltet sein, daher ist ein aktuelles Update erforderlich, sobald der aufgeführte Zeitpunkt für das nächste Update erreicht ist.
Das Format wird von OpenSSL auf mehreren Plattformen unterstützt. Unter Microsoft Windows verwendet Internet Information Services die Windows-Zertifikatinfrastruktur zur Zertifikatvalidierung und zur Prüfung auf Widerruf. Eine CRL kann als PEM-Text oder als binäre DER-Daten codiert sein, und allein die Erweiterung .crl gibt nicht an, welche Codierung verwendet wird. Zu den gängigen MIME-Typen gehören application/pkix-crl und application/pkcs-crl.
Verwenden Sie OpenSSL, um eine CRL unter Windows, macOS, Linux oder einer anderen unterstützten Plattform zu untersuchen. Der OpenSSL-CRL-Befehl kann den Aussteller, die Gültigkeitsdaten, die Seriennummern widerrufener Zertifikate und die Widerrufsgründe anzeigen. Geben Sie eine DER-Eingabe an, wenn die Datei binär ist; PEM ist die übliche Textkodierung.
Unter Microsoft Windows kann eine CRL auch von der Windows-Zertifikatinfrastruktur verarbeitet werden, die von Internet Information Services (IIS) verwendet wird. IIS verwendet CRLs im Allgemeinen während der Zertifikatsvalidierung, anstatt sie als Dokumente zu öffnen.
Eine CRL wird normalerweise nicht in ein anderes Dokumentformat konvertiert. Falls erforderlich, kann OpenSSL dieselbe CRL zwischen PEM und DER neu codieren; dadurch ändert sich die Codierung, nicht die darin enthaltenen Informationen zum Zertifikatsstatus. Eine CRL kann nicht in ein Zertifikat oder eine OCSP-Antwort konvertiert werden.
Languageapplication/pkix-crlSoftware-Anwendungen, die crl Dateien öffnen können:
Microsoft Windows
Multiplatform
Software-Apps, die crl Dateien erstellen:
Microsoft Windows
Multiplatform
