Per una maggiore sicurezza, un'autorità di certificazione (CA) radice deve essere online solo quando è necessario rilasciare ...

Per una maggiore sicurezza, un'autorità di certificazione (CA) radice deve essere online solo quando è necessario rilasciare o rinnovare un certificato. Quando un'autorità di certificazione radice è offline, è consigliabile estendere gli intervalli di pubblicazione dell'elenco di revoche di certificati (CRL) oltre il periodo di sette giorni predefinito.