CRL 사전 가져오기 설정 구성

인증서에 대한 CDP(CRL 배포 지점) URL을 연결 서버에서 직접 액세스할 수 없는 경우 이 설정을 사용하여 인증서에 대한 인증서 해지 검사를 수행합니다.

사전 요구 사항

• 연결 서버에 로그인하고 CRL 프리페치 서비스 Horizon CRL 프리페처를 구성합니다.
  • 인터넷을 통해 CDP URL에 액세스할 수 있는 서비스 계정을 사용하여 로그온에서 서비스를 구성합니다.
  • 시작 유형을 수동으로 변경하여 서비스를 사용하도록 설정하고 서비스를 시작합니다.
  • CDP(CRL 배포 지점) URL에 직접 액세스할 수 없는 각 연결 서버에 대해 이 프로세스를 반복합니다.

절차

1. 전역 설정 > 보안 설정 > CRL 프리페치 설정으로 이동합니다.

2. 이러한 필드에 데이터를 입력합니다.

   옵션	설명
   새로 고침 기간	CRL 새로 고침의 기간(분)입니다. 기본값은 60분입니다.
   배포 지점	인증서에 대한 CDP(CRL 배포 지점) URL입니다. 파일 확장명 CRL 및 PEM이 있는 http URL만 지원됩니다.
   최대 파일 크기	다운로드할 수 있는 CRL 파일에 허용되는 최대 크기(KB)입니다. 기본값은 1024KB입니다.