Жизненный цикл сертификата

Так как в цифровом сертификате, наряду с открытым ключом, присутствует также другая информация, имеющая определенный срок действия, жизненный цикл сертификата имеет ряд отличий от жизненного цикла ключа. Он включает в себя следующие основные фазы:

• Создание запроса в Удостоверяющий Центр на выпуск сертификата открытого ключа,
• Верификация запроса (проверка Удостоверяющим центром корректности данных),
• Выпуск сертификата в соответствии с данными, указанными в запросе, и действующей политикой сертификации,
• Распространение сертификата среди участников информационной системы,
• Хранение и выдача сертификата по запросу пользователей и владельцев сертификатов,
• Приостановка и возобновление действия сертификата,
• Обновление информации, содержащейся в сертификате, и ключевой пары
• Отзыв сертификата по запросу владельца или уполномоченного органа