Verwenden Sie diese Einstellung, um eine Zertifikatssperrüberprüfung für ein Zertifikat durchzuführen, wenn der Verbindungsserver nicht direkt auf die URLs der CRL-Verteilungspunkte (CDP) für das Zertifikat zugreifen kann.
Voraussetzungen
- Melden Sie sich beim Verbindungsserver an und konfigurieren Sie den CRL-Vorabrufdienst Horizon CRL-Prefetcher.
- Konfigurieren Sie den Dienst unter Anmelden mit dem Dienstkonto, das über das Internet Zugriff auf die CDP-URLs hat.
- Aktivieren Sie den Dienst, indem Sie den Starttyp in Manuell ändern und den Dienst starten.
- Wiederholen Sie diesen Vorgang für jeden Verbindungsserver, bei dem auf die URLs der CRL-Verteilungspunkte (CDP) nicht direkt zugegriffen werden kann.
Vorgehensweise
-
Navigieren Sie zu Globale Einstellungen > Sicherheitseinstellungen > CRL-Vorabrufeinstellungen.
-
Geben Sie Daten in diese Felder ein.
Option Beschreibung Aktualisierungszeitraum Zeitraum in Minuten für eine CRL-Aktualisierung. Der Standardwert ist 60 Minuten. Verteilungspunkt URL(s) des CRL-Verteilungspunkts (CDP) für Zertifikate. Nur HTTP-URLs mit den Dateierweiterungen CRL und PEM werden unterstützt. Maximale Dateigröße Maximal zulässige Größe in Kilobyte für die CRL-Datei, die heruntergeladen werden kann. Der Standardwert ist 1024 KB.
War diese Seite hilfreich?