Sistem işləyərkən sertifikat mərkəzi ilə məlumat mübadiləsi dəqiq nə vaxt həyata keçirilir?

Sistem işləmə zamanı sertifikat mərkəzi (CA) ilə məlumat mübadiləsi adətən aşağıdakı hallarda baş verir:

• İlk qeydiyyat və ya sertifikatın verilməsi zamanı: sistem sertifikat almaq üçün sorğu göndərir.
• Sertifikatın etibarlılığını yoxlama zamanı, məsələn, OCSP (Onlayn Sertifikat Status Protokolu) və ya CRL (Sertifikatların ləğv siyahısı) sorğuları vasitəsilə.
• Sertifikatın yenilənməsi və ya ləğvi zamanı, əgər sistem sertifikatın statusu haqqında məlumatları yeniləməlidirsə.

Golang kontekstində, bu, lazım olan vaxtlarda CA serverinə HTTP sorğuları göndərməklə həyata keçirilə bilər, məsələn, TLS əlaqəsi qurarkən və ya sertifikatların statusunu dövri yoxlayarkən.

Beləliklə, sertifikat mərkəzi ilə mübadilə davamlı deyil, təhlükəsizliyi təmin etmək üçün sertifikatların idarə olunması və yoxlanması ilə əlaqəli əsas anlarda baş verir.