憑證撤銷清單 (CRL) 可公佈用戶端或伺服器使用者不應再信任的所有憑證和金鑰。如果憑證中的資料發生變更,例如使用者在憑證過期前換單位或離職,則將會撤銷憑證,並將資料顯示在 CRL 中。
若要從 CA 取得 CRL,請執行以下步驟:
取得 CA 用於下載 CRL 的 URL。
在您的瀏覽器中輸入該 URL 來存取該網站。
按照 CA 的說明,將 CRL 下載到本機目錄。
移至 Administration Console 中的配置頁面。
按一下 [配置] > [配置名稱] > [憑證] > [憑證授權單位] 標籤。
按一下 [安裝 CRL] 按鈕
輸入相關聯檔案的完整路徑名稱,或瀏覽並選取檔案。
按一下 [確定]。
按一下 [部署] 以使變更生效。