证书吊销列表 (CRL) 是指证书颁发机构 (CA) 声明要吊销的数字证书列表，以便可以在更新系统后不再信任提供这些已吊销证书的用户。可以将 CRL 添加到 Edge 网关。

如《NSX 管理指南》中所述，CRL 包含以下各项：

  • 已吊销证书以及吊销原因
  • 证书颁发日期
  • 颁发证书的实体
  • 下一个版本的计划日期

当潜在用户尝试访问服务器时，服务器会根据针对该特定用户的 CRL 条目允许或拒绝访问。

过程

  1. 打开 Edge 网关服务。
    1. 在顶部导航栏中，单击网络，然后单击 Edge 网关。
    2. 选择要编辑的 Edge 网关，然后单击服务。
  2. 单击证书选项卡。
  3. 单击 CRL。
  4. 提供 CRL 数据。
    • 如果此数据位于系统上您可以导航到的某个 PEM 文件中，请单击上载按钮以浏览到该文件并选择。
    • 如果您可以复制和粘贴 PEM 数据，请将其粘贴到 CRL (PEM 格式) 字段中。

      包括 -----BEGIN X509 CRL----- 和 -----END X509 CRL----- 行。

  5. （可选） 键入描述。
  6. 单击保留。

结果

CRL 将显示在屏幕上的列表中。