SSL-Zertifikat option -day

[Mesut]

Hi Leute,
Habt ihr vielleicht Ahnung was die Absicht bei SSL-Zertifikaten -day beabsichtigt ?

Klar ist das es angibt wie lange Zertifikat noch gültig ist ?

Warum ist das überhaupt nötig ?
Theoretisch hätte man doch ein Zertifikat für die ewigkeit erstellen können

[hand]

Für die Ewigkeit?

Nehmen wir an es wird ein Zertifikat für eine Person ausgestellt. Wenn es diese Person nicht mehr gibt müßte mit dem Ereignis des Todes auch das Zertifikat erlöschen - oder? Das schafft man aber nur, wenn es einen Zeitraum für die Gültigkeit gibt. Optimal wäre es, wären die Zeiträume extrem kurz, nur liese sich das organisatorisch durch die mit der Zertifikatsausstellung verbundenen Prüfmechanismen nicht bewältigen. Bei jeder Verlängerung muß natürlich geprüft werden ob die Grundlagen für das Zertifikat noch gegeben sind. Sind die Zeiträume zu lange könnte es vorkommen, dass mit dem Zertifikat lange Mißbrauch betrieben werden könnte. Das ganze beruht ja auf Vertrauen.