Ажиллаж байна. CRL (Certificate Revocation List) нь CA хүчингүй болгосон гэрчилгээнүүдийн серийн дугаарын гарын үсэгтэй жагсаалт. Adobe, браузер, үйлдлийн систем гэрчилгээн дэх CDP хаягаас автоматаар татаж, серийн дугаар жагсаалтад байвал хүчингүй гэж үзнэ. Файлууд нь DER тул браузерт уншигдахгүй.
| Файл | Олгогч | Юуг хамарна | Хүчинтэй |
|---|---|---|---|
| /crl | eID Mongolia Issuing CA | Иргэний гэрчилгээ | 24 цаг |
| /crl/org | eID Mongolia Organization Issuing CA | Байгууллагын гэрчилгээ (RP mTLS, тамга) | 24 цаг |
| /crl/ca | Gerege Issuing CA | Дээрх хоёр CA-ийн гэрчилгээ | 12 сар |
| /ca/gerege-issuing-ca.cer | Gerege Issuing CA-ийн гэрчилгээ (DER) — гинж бүрдүүлэхэд | ||
«Хүчинтэй» нь CRL-ийн nextUpdate — түүнээс өмнө шинэ хувилбар нийтлэгдэнэ. Бодит цагийн шалгалт: ocsp.eidmongolia.mn
eID Mongolia CRL distribution point (operational). /crl — citizen certificates (eID Mongolia Issuing CA), /crl/org — organization certificates (eID Mongolia Organization Issuing CA), both valid 24 h; /crl/ca — status of those two CAs (Gerege Issuing CA, valid 12 months); /ca/gerege-issuing-ca.cer — Gerege Issuing CA certificate. Binary DER files fetched automatically via the CDP URL.