证书吊销列表 (CRL) 是订阅者及其证书状态列表。在潜在用户尝试访问服务器时,服务器将根据该特定用户的 CRL 条目拒绝访问。本主题介绍如何将 CRL 导入到 NSX Manager

NSX支持两种 CRL 格式:
  • PEM 编码的 X.509 CRL - 最大大小为 40 MB,条目为 500,000 个
  • Mozilla OneCRL - 最大大小为 5 MB,条目为 10,000 个
该列表包含以下各项:
  • 吊销的证书和吊销原因
  • 证书颁发日期
  • 颁发证书的实体
  • 计划发行下一版本的日期

前提条件

确认具有一个 CRL。

过程

  1. 使用 admin 特权登录到 NSX Manager
  2. 选择系统 > 证书
  3. 单击 CRL 选项卡。
  4. 要浏览 default_public_crl 文件,请展开此行,然后单击查看详细信息

    您可以查看颁发机构名称和序列号详细信息。

  5. 要导入 CRL,请单击导入,然后添加 CRL 详细信息。
    选项 说明
    名称 指定 CRL 的名称。
    CRL 包

    浏览 PEM 或 JSON 文件,然后选择要导入的文件。

    说明 输入该 CRL 中包含的内容的摘要。
  6. 单击保存

结果

导入的 CRL 将显示为一个链接。