設定 CRL 預先擷取設定

當連線伺服器無法直接存取憑證的 CRL 散佈點 (CDP) URL 時，使用此設定可對憑證執行憑證撤銷檢查。

先決條件

• 登入連線伺服器，並設定 CRL 預先擷取服務 Horizon CRL 預先擷取器。
  • 使用可透過網際網路存取 CDP URL 的服務帳戶，在登入下設定此服務。
  • 透過將啟動類型更改為手動來啟用該服務，然後啟動該服務。
  • 對無法直接存取 CRL 散佈點 (CDP) URL 的每個連線伺服器重複此程序。

程序

1. 導覽至全域設定 > 安全性設定 > CRL 預先擷取設定。

2. 在這些欄位中輸入值。

   選項	說明
   重新整理期間	CRL 重新整理期間 (以分鐘為單位)。預設值為 60 分鐘。
   散佈點	憑證的 CRL tbok 散佈點 (CDP) URL。僅支援副檔名為 CRL 和 PEM 的 http URL。
   檔案大小上限	可下載的 CRL 檔案所允許的大小上限 (以 KB 為單位)。預設值是 1024 KB。