配置流动性的主人或管理设备作为CRL客户端
CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。是检查证书有效性的传统方法。当您要使用CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。、导入CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。．只能通过web界面导入crl。
在WebUI
请执行以下步骤配置流动性的主人作为一个CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。客户:
1.在节点层次结构中的选项卡。
2.扩大手风琴。
3.点击在部分。
4.中输入以下证书详细信息部分:
一个。中输入名称文本框中。此名称标识您正在导入的证书。
b。中输入证书文件名文本框中。单击按钮以输入完整的路径名。
c。输入密码文本框中。密码可选。
d。如果您选择使用可选密码(步骤c)，请在文本框中。
e。选择证书格式下拉列表。支持导入DER、P12、PEM、PFX、PKCS12和PKCS7格式的证书。
f。选择从下拉列表。
撤销检查方法(OCSP在线证书状态协议。OCSP用于确定数字证书的当前状态，而不需要CRL。或CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。)可以为每个撤销检查点独立选择。在本例中，我们只描述CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。检查方法。 |
当这个CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。导入后，在存储库中为crl进行维护。这些crl用于签名验证。
5.点击．的CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。出现在部分。
6.导入的详细信息CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。,单击CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。从CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。列表。
7.单击手风琴菜单。
一个。在部分中，单击要为其配置撤销检查点的记录。的显示部分。
b。选择从下拉列表。
c。在文本框中，输入CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。您希望用于此撤销检查点。列出的crl是已经导入到流动性的主人或者是管理设备．
8.点击．
9.点击．
10.在窗口中，选中指示挂起更改的复选框，然后单击．
您可以配置OCSP在线证书状态协议。OCSP用于确定数字证书的当前状态，而不需要CRL。响应器的检查方法为CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。控件的撤销检查点CLI命令行界面。带有命令行shell的控制台接口，允许用户将文本输入作为命令执行，并将这些命令转换为适当的函数。．
在CLI
运行以下命令配置OCSP在线证书状态协议。OCSP用于确定数字证书的当前状态，而不需要CRL。响应器的检查方法为CRL证书撤销列表。CRL是由证书颁发机构维护的已吊销证书的列表。对于撤销检查点:
(host)[mynode](config) #crypto-local pki RCP < RCP -name> . / /设置密码
(host)[mynode](config-submode) #crl-location file
(主机)[mynode] (config-submode) #撤回的crl
