Daftar Pencabutan Tanda Tangan Kosong (SigRL) yang Diterima dari Layanan Pengesahan Intel®

• Melakukan penghematan jarak jauh pada platform Intel® Guard Extensions (Intel® SGX).
• Menggunakan SigRL yang diambil: GET https://api.trustedservices.intel.com/sgx/attestation/v4/sigrl/00000xxx
• Status HTTP adalah 200 OK tetapi bodi respons kosong.

Ketika status HTTP 200 OK, ada dua kemungkinan:

• SigRL ada: SigRL berkode Dasar 64 ada di bodi Respons.
• SigRL tidak ada: isi respons kosong.

Lihat Halaman 9 spesifikasi IAS (§§ 3.1.2-3) untuk detail lebih lanjut.

Penyedia Layanan (SP) dapat mengambil Daftar Pencabutan Tanda Tangan untuk grup EPID. SigRL EPID dihasilkan oleh Intel dan disimpan di IAS. Mereka digunakan untuk memeriksa status pencabutan platform dan Quoting Enclave (QE).

Sebagai optimisasi, SP dapat men-cache SigRL yang diambil dari IAS untuk grup EPID tertentu dan terus menggunakannya hingga IAS mengembalikan SIGRL_VERSION_MISMATCH untuk isvEnclaveQuoteStatus sebagai respons terhadap Verifikasi Pengesahan Bukti. SIGRL_VERSION_MISMATCH mengindikasikan bahwa ada versi baru SigRL untuk grup EPID tertentu yang harus digunakan.