Weryfikacja stanu certyfikatów X.509 w sieciach o niskich zasobach

Artykuł przedstawia problemy weryfikacji certyfikatów X.509 w sieciach o niskich zasobach. Na bazie rozwiązań stosowanych w sieciach publicznych oraz zaleceń z dokumentów standaryzacyjnych dotyczących sieci wojskowych, przedstawiono analizę użycia wybranych scenariuszy, również w sytuacjach wyjątkowych, takich jak wydanie nowego certyfikatu dla CA. Zaproponowano także wykorzystanie scenariusza najlepszego z punktu widzenia przekazu danych w sieciach np. pola walki.

---

The article presents problems of validation of X.509 certificates in low-bandwidth networks. Based on the solutions applied in public networks and the recommendations given in standardization documents for military networks, an analysis of the use of selected scenarios is presented, also in exceptional situations, such as issuing a new CA certificate. It is also proposed to use the best scenario from the point of view of data transfer in for example battlefield networks.