CRL

ハウツーガイド

これらの設定は SCEPman App Service にのみ適用し、Certificate Master には適用しないでください。以下を参照してください SCEPman 設定.

証明書の有効性を制御する手法の一般的な比較については、当社のブログ記事.

AppConfig:CRL:RequestToken

Linux: AppConfig__CRL__RequestToken

バージョン 2.3 以降に適用

値: 英数字とダッシュで構成されるカスタムの秘密文字列

説明: この値を空の文字列以外に設定すると、SCEPman から証明書失効リスト (CRL) をダウンロードできます。CRL の URL は https://scepman.contoso.de/crl/{RequestToken} で、scepman.contoso.de はお使いの SCEPman インスタンスのドメイン、{RequestToken} はここで構成したトークンです。

現在の CRL には失効済みの証明書がすべて含まれているわけではありません。そのため、失効済み証明書を所持しており、CRL にアクセスできる攻撃者は、その証明書が一覧にないことを理由に、実際には失効していないと相手を説得しようとする可能性があります。したがって、RequestToken は秘密情報として扱い、通常は必要な場合にのみこの機能を有効にしてください。CRL は、より優れた OCSP を使用できない場合にのみ使用してください。プロキシなどのネットワーク機器が CRL の URL を記録する可能性があることに留意してください。

AppConfig:CRL:Source

Linux: AppConfig__CRL__Source

バージョン 2.4 以降に適用

値: なし (既定) または ストレージ

説明: この値をなしに設定すると、生成される CRL には失効済み証明書が一切含まれません。この値を ストレージに設定すると、CRL には Azure Storage に保存されている手動で失効させたすべての証明書が含まれます。

OCSP によって自動的に失効された証明書は CRL には含まれません。たとえば、デバイスを無効にすると、そのデバイスの証明書は OCSP によって自動的に失効されます。ただし、その証明書は CRL には含まれません。

AppConfig:CRL:AddCdp

Linux: AppConfig__CRL__AddCdp

バージョン 2.10 以降に適用

値: false (既定) または true

説明: この値を true、SCEPman は発行された証明書に CRL Distribution Point (CDP) 拡張を追加し、その拡張には SCEPman から現在の CRL をダウンロードする URL が含まれます。

AppConfig:CRL:ValidityDays

Linux: AppConfig__CRL__ValidityDays

値: 浮動小数点数

説明: 発行された CRL の有効日数。何も設定されていない場合、CRL の有効期間は 0.1 日 = 2.4 時間 (SCEPman 2.4 以降) または 30 日 (SCEPman 2.3)。

最終更新 11 か月前

役に立ちましたか？