Para melhorar a segurança, a autoridade de certificação raiz (CA) deve permanecer offline exceto quando for necessário emitir ...

Para melhorar a segurança, a autoridade de certificação raiz (CA) deve permanecer offline exceto quando for necessário emitir ou renovar um certificado. Quando uma CA raiz estiver offline, os intervalos de publicação da lista de revogação dos certificados(CRL) devem ir além do período padrão de sete dias.