Verwenden Sie diese Einstellung, um eine Zertifikatssperrüberprüfung für ein Zertifikat durchzuführen, wenn der Verbindungsserver nicht direkt auf die URLs der CRL-Verteilungspunkte (CDP) für das Zertifikat zugreifen kann.
Voraussetzungen
- Melden Sie sich beim Verbindungsserver an und konfigurieren Sie den CRL-Vorabrufdienst VMware Horizon CRL-Prefetcher.
- Konfigurieren Sie den Dienst unter Anmelden mit dem Dienstkonto, das über das Internet Zugriff auf die CDP-URLs hat.
- Aktivieren Sie den Dienst, indem Sie den Starttyp in Manuell ändern und den Dienst starten.
- Wiederholen Sie diesen Vorgang für jeden Verbindungsserver, bei dem auf die URLs der CRL-Verteilungspunkte (CDP) nicht direkt zugegriffen werden kann.
Prozedur
- Navigieren Sie zu Globale Einstellungen > Sicherheitseinstellungen > CRL-Vorabrufeinstellungen.
- Geben Sie Daten in diese Felder ein.
Option Beschreibung Aktualisierungszeitraum Zeitraum in Minuten für eine CRL-Aktualisierung. Der Standardwert ist 60 Minuten.
Verteilungspunkt URL(s) des CRL-Verteilungspunkts (CDP) für Zertifikate. Nur HTTP-URLs mit den Dateierweiterungen CRL und PEM werden unterstützt.
Maximale Dateigröße Maximal zulässige Größe in Kilobyte für die CRL-Datei, die heruntergeladen werden kann. Der Standardwert ist 1024 KB.