Stellen Sie sich vor, Ihr privater Schlüssel (=der Ausweis Ihrer Firma im Internet) wäre gestohlen worden (z.B. durch einen Hacker oder einen Trojaner). Daher rufen Sie sofort bei Ihrem TrustCenter an und lassen das zugehörige Zertifikat sperren.

Und dann merken Sie: kein Benutzer überprüft ob Ihr Zertifikat gesperrt ist oder nicht!

Sie wissen nicht, ob Ihr eigener Browser Zertifikate überprüft? Zu Demonstrationszwecken haben wir beim TrustCenter der Deutschen Telekom ein Zertifikat beantragt und dieses sperren lassen:

Browsercheck: Überprüft mein Browser die Gültigkeit von Server-Zertifikaten?

Auch Sie haben Ihren Browser so konfiguriert, dass er diese Überprüfung NICHT durchführt?  

Warum wird dies nicht in jedem Browser automatisch gemacht? Weil die Verwaltung von Zertifikatssperrlisten (certificate revocation lists = CRL) unpraktikabel, aufwändig und netzlastintensiv ist. 

Beheben Sie diese Problem in Ihrem Browser. Benutzen Sie die Validierungstechnologien der SyTrust. Verwenden Sie den Validierungsserver SyTrust CertControl für Ihre PKI und die Clientunterstützung ValidationWorks! für Ihre Arbeitsplätze.