Afin d'améliorer la sécurité, une autorité de certification racine doit rester hors connexion, sauf lorsqu'elle est nécessaire ...

Afin d'améliorer la sécurité, une autorité de certification racine doit rester hors connexion, sauf lorsqu'elle est nécessaire pour émettre ou renouveler un certificat. Lorsqu'une autorité de certification racine est hors connexion, les intervalles de publication de la liste de révocation de certificats doivent être étendus au-delà de la période par défaut de sept jours.