将证书吊销列表添加到 Edge 网关

证书吊销列表 (CRL) 是指证书颁发机构 (CA) 声明要吊销的数字证书列表，以便可以在更新系统后不再信任提供这些已吊销证书的用户。可以将 CRL 添加到 Edge 网关。

如《NSX 管理指南》中所述，CRL 包含以下各项：

• 已吊销证书以及吊销原因
• 证书颁发日期
• 颁发证书的实体
• 下一个版本的计划日期

当潜在用户尝试访问服务器时，服务器会根据针对该特定用户的 CRL 条目允许或拒绝访问。

过程

1. 打开 Edge 网关服务。
   1. 从顶部导航栏中，选择资源，然后单击云资源选项卡。
   2. 在左侧面板中，单击 Edge 网关。
   3. 单击目标 Edge 网关名称旁边的单选按钮，然后单击服务。
2. 单击证书选项卡。
3. 单击 CRL。
4. 提供 CRL 数据。
   • 如果此数据位于系统上您可以导航到的某个 PEM 文件中，请单击上载按钮以浏览到该文件并选择。
   • 如果您可以复制和粘贴 PEM 数据，请将其粘贴到 CRL (PEM 格式) 字段中。

     包括 -----BEGIN X509 CRL----- 和 -----END X509 CRL----- 行。

5. （可选） 键入描述。
6. 单击保留。

结果

CRL 将显示在屏幕上的列表中。