Aanvullend informatie rondom certificaatgeldigheid (#25)

* Clarify certificate revocation conditions

Added reference to PKIO-PvE for scenarios involving revoked certificates.

* Update ch03_PKIoverheid certificaten.md

Co-authored-by: Ronald van Rij <ronaldvanrij@users.noreply.github.com>

* Add NTP reference

Added a note on the importance of system time synchronization for certificate validity checks.

* markdownlint

---------

Co-authored-by: Ronald van Rij <ronaldvanrij@users.noreply.github.com>
Co-authored-by: Alexander Green <alexander.green@logius.nl>

Author: 3 people

sections/ch03_PKIoverheid certificaten.md

@@ -46,7 +46,9 @@ De geldigheid van het certificaat wordt getoetst met betrekking tot de geldighei
 
 De betreffende CRL dient zowel voor de versturende als ontvangende partij te benaderen zijn. Zie eis PKI004 (WT005)
 
-Een certificaat dient te worden ingetrokken als de organisatie niet meer bestaat of als de private sleutel gecompromitteerd is.
+Wanneer er tijdens de looptijd van een certificaat een bepaalde gebeurtenis plaatsvindt, dan moet het certificaat worden ingetrokken. Bijvoorbeeld wanneer de bijbehorende private sleutel is gecompromitteerd of wanneer de organisatie waarvoor het certificaat is uitgegeven wordt opgeheven of van (handels)naam wijzigt.
+
+Het [[[PKIO-PvE]]] beschrijft in de secties 4.1.2, 4.5.2 en 4.9.1 de gebeurtenissen wanneer certificaten ingetrokken moeten worden. Om de geldigheid van certificaten correct te controleren is een juiste systeemtijd essentieel. Afwijkingen kunnen leiden tot onterechte acceptatie of afwijzing. Het is daarom verstandig systemen automatisch te synchroniseren met een betrouwbare tijdsbron, bijvoorbeeld via [NTP](https://www.forumstandaardisatie.nl/open-standaarden/ntp).
 
 ## Best practices