A method and apparatus for public key certificate updates is accomplished when a user of a secured communications system provides, from time to time, a public key certificate update subscription update to a server. The public key certificate update subscription information identifies at least one subscriber subject (i.e., another end-user) that the user desires to obtain real time public key updates when they occur. In response to the subscription information, the server monitors public key certificates of the at least one subscriber subject. When a change occurs to the public key certificate of the at least one subscriber, the server provides an indication of the change to the requesting user. As such, while the user is on-line with the secured communications system, the server can provide the user with real-time updates of subscriber subjects' encryption public key certificates and/or signature public key certificates. In addition, or as an alternative, to providing the subscription information, the user may provide an indication of a local replica of the public key certificates that it has stored to the server. Upon receiving the replica, the server determines whether the user's replica is consistent with the system's most current public key certificates of the subscriber subjects. If the user's replica is consistent with the current public key certificate, the server provides no response to the user or provides a response indicating that the user's list is current. If, however, the user's replica is not consistent with the current public key certificate, the server provides an indication of the differences to the user. The indication allows the user to update its local lists to be consistent with the most current public key certificate list.

Μια μέθοδος και μια συσκευή για τις δημόσιες βασικές αναπροσαρμογές πιστοποιητικών ολοκληρώνονται όταν παρέχει ένας χρήστης ενός εξασφαλισμένου συστήματος επικοινωνιών, κατά διαστήματα, μια δημόσια βασική αναπροσαρμογή συνδρομής αναπροσαρμογών πιστοποιητικών σε έναν κεντρικό υπολογιστή. Οι δημόσιες βασικές πληροφορίες συνδρομής αναπροσαρμογών πιστοποιητικών προσδιορίζουν τουλάχιστον έναν συνδρομητή υπαγόμενο (δηλ., ένας άλλος τελικός χρήστης) που ο χρήστης επιθυμεί να λάβει τις δημόσιες βασικές αναπροσαρμογές πραγματικού χρόνου όταν εμφανίζονται. Σε απάντηση στις πληροφορίες συνδρομής, ο κεντρικός υπολογιστής ελέγχει τα δημόσια βασικά πιστοποιητικά του τουλάχιστον ενός θέματος συνδρομητών. Όταν μια αλλαγή εμφανίζεται στο δημόσιο βασικό πιστοποιητικό του τουλάχιστον ενός συνδρομητή, ο κεντρικός υπολογιστής παρέχει μια ένδειξη της αλλαγής στο ζητώντας χρήστη. Υπό αυτήν τη μορφή, ενώ ο χρήστης είναι σε ανοικτή γραμμή με το εξασφαλισμένο σύστημα επικοινωνιών, ο κεντρικός υπολογιστής μπορεί να παρέχει στο χρήστη τις σε πραγματικό χρόνο αναπροσαρμογές των δημόσιων βασικών πιστοποιητικών κρυπτογράφησης των θεμάτων συνδρομητών ή/και των δημόσιων βασικών πιστοποιητικών υπογραφών. Επιπλέον, ή ως εναλλακτική λύση, στην παροχή των πληροφοριών συνδρομής, ο χρήστης μπορεί να παρέχει μια ένδειξη ενός τοπικού αντιγράφου των δημόσιων βασικών πιστοποιητικών που έχει αποθηκεύσει στον κεντρικό υπολογιστή. Επάνω στη λήψη του αντιγράφου, ο κεντρικός υπολογιστής καθορίζει εάν το αντίγραφο του χρήστη είναι σύμφωνο με τα πιό τρέχοντα δημόσια βασικά πιστοποιητικά του συστήματος των θεμάτων συνδρομητών. Εάν το αντίγραφο του χρήστη είναι σύμφωνο με το τρέχον δημόσιο βασικό πιστοποιητικό, ο κεντρικός υπολογιστής δεν δίνει καμία απάντηση στο χρήστη ή δίνει μια απάντηση που δείχνει ότι ο κατάλογος του χρήστη είναι τρέχων. Εάν, εντούτοις, το αντίγραφο του χρήστη δεν είναι σύμφωνο με το τρέχον δημόσιο βασικό πιστοποιητικό, ο κεντρικός υπολογιστής παρέχει μια ένδειξη των διαφορών στο χρήστη. Η ένδειξη επιτρέπει στο χρήστη για να ενημερώσει τους τοπικούς καταλόγους της για να είναι σύμφωνη με τον πιό τρέχοντα δημόσιο βασικό κατάλογο πιστοποιητικών.