PKI - Fragen strukturierter:

kombipaket — Mon, 18 May 2009 20:47:42 GMT

1.) WAS GENAU hat es mit AuthorityInfoAccess-caIssuers auf sich ?
2.) Wieso checken Mail-Clients (Thunderbird und Evolution) nicht gleich mal die CRL ab, wenn sie eine signierte Mail erhalten ? Sind alle auf OCSP umgestiegen ?

3.) Verständnis:
Aus http://rfc.giga.net.tw/rfc4325

where the
   id-ad-caIssuers access method may specify one or more accessLocation
   fields that reference CA certificates associated with the certificate
   containing this extension.

Also die caIssuers zeigt auf die "Vater-CA"

http://rfc.giga.net.tw/rfc3280

   The id-ad-caIssuers OID is used when the additional information lists
   CAs that have issued certificates superior to the CA that issued the
   certificate containing this extension.  The referenced CA issuers
   description is intended to aid certificate users in the selection of
   a certification path that terminates at a point trusted by the
   certificate user.

Also die caIssuers zeigt auf die "Großvater-CA"

Kapiere ich das richtig ? Wenn im ursprünglichen 3280er die caIssuers auf die GroßvaterCA-zeigt... Wie soll sich da je ein Path of Trust aufbauen können ?

Und... Gibt es Clients, die caIssuers verwenden ?

Scheibe... Bis vor kurzem dachte ich mir noch, daß PKI eh einfach ist