通过使用 API,您可以配置 NSX Manager 以检索证书吊销列表 (CRL)。然后,您可以对 NSX Manager 进行 API 调用以检查 CRL,而不是对证书颁发机构进行调用。
该功能具有以下好处:
- 在服务器(即 NSX Manager)上缓存 CRL 可以提高效率。
- 客户端不需要创建到证书颁发机构的任何出站连接。
可以使用与证书吊销列表相关的以下 API:
GET /api/v1/trust-management GET /api/v1/trust-management/crl-distribution-points POST /api/v1/trust-management/crl-distribution-points DELETE /api/v1/trust-management/crl-distribution-points/<crl-distribution-point-id> GET /api/v1/trust-management/crl-distribution-points/<crl-distribution-point-id> PUT /api/v1/trust-management/crl-distribution-points/<crl-distribution-point-id> GET /api/v1/trust-management/crl-distribution-points/<crl-distribution-point-id>/status POST /api/v1/trust-management/crl-distribution-points/pem-file
您可以管理 CRL 分发点并检索 NSX Manager 中存储的 CRL。有关详细信息,请参见《NSX-T Data Center API 指南》。