管理证书撤销列表

证书撤销列表 (Certificate Revocation List, CRL) 用于列出客户机或服务器用户不应再信任的所有证书和密钥。如果证书中的数据发生变化（例如，用户在证书到期之前换单位或离职），该证书将被撤销，并且其数据将显示在 CRL 中。

安装 CRL

要从 CA 获得 CRL，请执行以下步骤：

1. 获取 CA 的 URL，以下载 CRL。

2. 在浏览器中输入 URL，访问该站点。

3. 按照 CA 的说明将 CRL 下载到本地目录中。

4. 转至管理控制台中的配置页面。

5. 单击“配置”>“配置名称”>“证书”>“证书授权机构”选项卡。

6. 单击“安装 CRL”按钮

7. 输入关联文件的完整路径名或浏览并选择该文件。

8. 单击“确定”。

9. 单击“部署”使更改生效。