Re: [SIGNATUR] Re: Fornyelse af certifikat

[Egon Andersen <sslug@sslug>]

Arne Jørgensen wrote:
> Egon Andersen <sslug@sslug> writes:
>
>
> > Hvis du har fået det spærret, så er det lidt mere op til afsenderen at 
> > holde styr på opdatering vha. CRL (certificate revokation list).
>
>
> Så er vi jo tilbage ved problematikken om at få "fornyet" sit
> certifikat.
>
> Hvis jeg blot går ind og bestiller et nyt spærres mit gamle certifikat
> (det kommer i CRL'en). 
>
> Så hvis jeg ikke vil have det spærret er jeg nød til først at bestille
> et nyt efter det gamle er udløbet (og så har jeg altså en periode uden
> en gyldig, digital signatur).

Det afhænger vel egentligt af CA om de tillader flere certifikater i en 
overgangsperiode. Teknisk er der egentligt ikke noget til hindring for 
at have flere certifikater med overlappende periode.
Det er udelukkende op til CA og deres CP.

Med venlig hilsen
Egon Andersen