Listas de Revocación de Certificados Digitales

Para buscar certificados usted puede usar el iHash, sHash y sKIDHash. iHash es la codificación ASN1 del DN emisor de un certificado, sHash la codificación ASN1 del DN propietario y sKIDHash es la codificación ASN1 del subjectKeyIdentifier. Si usted desea puede obtener todos los certificados que tengan el mismo emisor, excepto el certificado raíz, no se puede obtener el certificado raíz si usted busca con el iHash de la raíz. Se debe utilizar el sHash para buscar el certificado raíz.

Cuando busca CRLs usted puede usar el iHash y el sKIDHash. iHash es la codificación ASN1 del DN emisor de la CRLs y sKIDHash es la codificación ASN1 del subjectKeyIdentifier.