Question

1.
2.
3.
4.
Answer (Detailed Solution Below)

Option 2 : Revocation through a CRL or OCSP responder / CRL या OCSP रेस्पॉन्डर द्वारा निरसन

Advertisement

Detailed Solution

सही उत्तर Revocation through a CRL or OCSP responder / CRL या OCSP रेस्पॉन्डर द्वारा निरसन है।

Key Points
Helpful?
PrepSnapprepsnap.in • Part -A

Question:

A company's web server certificate expired yesterday, but services still run. Which mechanism would have let the CA invalidate the certificate even before expiry? / कंपनी के वेब सर्वर का प्रमाणपत्र कल समाप्त हुआ, पर सेवाएँ चल रही हैं। कौन-सी व्यवस्था CA को समाप्ति से पहले भी प्रमाणपत्र अमान्य करने देती?

1.
Deleting the certificate from the server / सर्वर से प्रमाणपत्र हटाना
2.
Revocation through a CRL or OCSP responder / CRL या OCSP रेस्पॉन्डर द्वारा निरसन
3.
Renewing the domain name registration / डोमेन नाम पंजीकरण नवीनीकृत करना
4.
Changing the certificate's serial number locally / प्रमाणपत्र का सीरियल नंबर स्थानीय रूप से बदलना

Correct Answer: Revocation through a CRL or OCSP responder / CRL या OCSP रेस्पॉन्डर द्वारा निरसन

A CA can revoke a compromised certificate before expiry by listing it in a CRL or via OCSP; clients checking revocation status will reject it. / CA समाप्ति से पहले समझौता हुए प्रमाणपत्र को CRL में सूचीबद्ध कर या OCSP से निरस्त कर सकती है; निरसन जाँचने वाले क्लाइंट इसे अस्वीकार करेंगे।

Downloaded from PrepSnap (prepsnap.in)