Test-servercertificaat controleren
Voordat een vertrouwende partij op een test-servercertificaat kan vertrouwen, moet worden nagegaan of het certificaat, dat op het test-servercertificaat staat, op het moment van gebruik nog wel geldig was. In veel gevallen zal de applicatie waarin de test-servercertificaten worden gebruikt deze controle automatisch uitvoeren.
Deze controle kan echter ook handmatig worden uitgevoerd. U kunt hiervoor terecht op de lijst met ingetrokken certificaten van test-servercertificaten (de zogenaamde Certificate Revocation List, kortweg CRL). In onderstaand overzicht staan de CRL’s van de ZOVAR testomgeving van de verschillende generaties.
NB De hiërarchie van ZOVAR is tot op niveau 3 gelijk aan de hiërarchie van het UZI-register.
CRL's SHA-2 generatie (G21) CRL's tweede generatie (SHA-1)