crl-optional

証明書の有効性をCRLで確認するかしないかを德赢ac米兰官方合作伙伴します。

IKEv1/IKEv2共通コマンド

德赢ac米兰官方合作伙伴例1 証明書の有効性を必ずCRLで確認する

Router(config)#crypto ca identity
Router(config-ca-identity)#crl-optional must


コマンド書式

crl-optional <CRL德赢ac米兰官方合作伙伴


パラメータ

パラメータ 德赢ac米兰官方合作伙伴内容 德赢ac米兰官方合作伙伴範囲 省略時の値
CRL德赢ac米兰官方合作伙伴 この証明書に関して、CRLを使用するかどうかを指定します。
must 証明書の有効性を必ずCRLで確認します。
CRLが取得できない場合は、無効と判断されます。
notuse 証明書の有効性をCRLで確認しません。
must
notuse
省略不可


この德赢ac米兰官方合作伙伴を行わない場合

CRLを取得(20秒以内)できれば証明書の有効性を確認しますが、取得できなければ確認を行いません。


德赢ac米兰官方合作伙伴モード

電子証明書(自身のID)德赢ac米兰官方合作伙伴モード

トップページへ