Lista de revogação de certificados
Tipo de arquivo: Arquivo codificado e criptografado
A crl file extension identifica uma Certificate Revocation List (CRL), uma lista assinada de certificados digitais que uma autoridade certificadora revogou antes da expiração normal.
Os arquivos CRL são usados pelo OpenSSL e na validação de certificados do Microsoft Windows, incluindo o Internet Information Services (IIS).
Categoria do tipo de arquivo:
Arquivo codificado e criptografado
Data de atualização: 28 de outubro de 2026
Uma Certificate Revocation List é um registro publicado e assinado digitalmente por uma autoridade de certificação. Ela identifica certificados revogados por seus números de série e normalmente inclui a data de revogação e, quando fornecido, o motivo da revogação. A CRL também identifica seu emissor e inclui datas como o momento em que foi emitida e quando a próxima atualização é esperada.
O software de validação de certificados baixa ou obtém uma CRL de um ponto de distribuição de certificados e verifica se um certificado aparece nela. Uma CRL é um método estabelecido de verificar o status de certificados; o Online Certificate Status Protocol (OCSP) fornece outro método ao consultar informações de status sem distribuir a lista completa. As CRLs podem ficar desatualizadas, portanto é necessária uma atualização atual quando o horário de próxima atualização listado é atingido.
O formato é compatível com o OpenSSL em várias plataformas. No Microsoft Windows, o Internet Information Services usa a infraestrutura de certificados do Windows para validação de certificados e verificação de revogação. Uma CRL pode ser codificada como texto PEM ou como dados binários DER, e a extensão .crl, por si só, não identifica qual codificação ela usa. Os tipos MIME comuns incluem application/pkix-crl e application/pkcs-crl.
Use OpenSSL para inspecionar uma CRL no Windows, macOS, Linux ou em outra plataforma compatível. O comando CRL do OpenSSL pode exibir o emissor, as datas de validade, os números de série dos certificados revogados e os motivos da revogação. Especifique a entrada DER quando o arquivo for binário; PEM é a codificação de texto usual.
No Microsoft Windows, uma CRL também pode ser gerenciada pela infraestrutura de certificados do Windows usada pelo Internet Information Services (IIS). O IIS geralmente usa CRLs durante a validação de certificados, em vez de abri-las como documentos.
Uma CRL normalmente não é convertida para outro formato de documento. Se necessário, o OpenSSL pode recodificar a mesma CRL entre PEM e DER; isso altera sua codificação, não suas informações de status do certificado. Uma CRL não pode ser convertida em um certificado ou em uma resposta OCSP.
Languageapplication/pkix-crlAplicações de software que podem abrir arquivos crl:
Microsoft Windows
Multiplatform
Aplicações de software que criam arquivos crl:
Microsoft Windows
Multiplatform
