配置 CRL 预取设置

当连接服务器无法直接访问证书的 CRL 分发点 (CRL Distribution Point, CDP) URL 时，使用此设置可对证书执行证书吊销检查。

必备条件

• 登录到连接服务器，并配置 CRL 预取服务 Horizon CRL 预取器。
  • 使用可通过 Internet 访问 CDP URL 的服务帐户，在登录下配置此服务。
  • 通过将启动类型更改为手动来启用该服务，然后启动该服务。
  • 对无法直接访问 CRL 分发点 (CDP) URL 的每个连接服务器重复此过程。

步骤

1. 导航到全局设置 > 安全性设置 > CRL 预取设置。

2. 在以下字段中输入数据。

   选项	描述
   刷新时间间隔	CRL 刷新周期（以分钟为单位）。默认值为 60 分钟。
   分发点	证书的 CRL 分发点 (CDP) URL。仅支持文件扩展名为 CRL 和 PEM 的 http URL。
   文件大小上限	可下载的 CRL 文件允许的最大大小（以千字节为单位）。默认值为 1024 KB。