CRL プリフェッチ設定の構成

証明書の CRL 配布ポイント (CDP) URL に Connection Server から直接アクセスできない場合に、この設定を使用して証明書の証明書失効チェックを実行します。

前提条件

• Connection Server にログインし、CRL プリフェッチ サービス [Horizon CRL プリフェッチャ] を構成します。
  • [ログイン] で、インターネット経由で CDP URL にアクセスできるサービス アカウントを使用してサービスを構成します。
  • [起動] タイプを [手動] に変更してサービスを有効にし、サービスを開始します。
  • CRL 配布ポイント (CDP) URL に直接アクセスできない Connection Server ごとに、このプロセスを繰り返します。

手順

1. [グローバル設定] > [セキュリティ設定] > [CRL プリフェッチ設定] に移動します。

2. 次のフィールドにデータを入力します。

   オプション	説明
   更新期間	CRL 更新の期間（分）。デフォルトは 60 分です。
   配布ポイント	証明書の CRL 配布ポイント (CDP) URL。CRL と PEM のファイル拡張子を含む http URL のみがサポートされます。
   最大ファイル サイズ	ダウンロード可能な CRL ファイルに許可される最大サイズ（キロバイト）。デフォルトは 1,024 KB です。