4.9.7. Частота випуску CRL
Для статусу абонентських сертифікатів:
Якщо ЦС публікує CRL, тоді CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) оновлювати та повторно видати CRL принаймні один раз на сім днів,
а значення поля nextUpdate MUST_NOT (НЕДОПУСТИМО, обязательно не должно быть) бути більше ніж на десять днів після значення цього поля thisUpdate.
Для статусу підпорядкованих CA сертифікатів:
CA SHALL (РАЗРЕШАЕТСЯ, НУЖНО, должно быть) оновити та повторно видати CRL принаймні
(i) один раз на дванадцять місяців і
(ii) протягом 24 годин після скасування
Сертифіката підпорядкованого CA, а значення поля nextUpdate MUST_NOT (НЕДОПУСТИМО, обязательно не должно быть) перевищувати дванадцять місяців
за межами значенням поля thisUpdate.
|