Verwenden Sie diese Einstellung, um eine Zertifikatssperrüberprüfung für ein Zertifikat durchzuführen, wenn der Verbindungsserver nicht direkt auf die URLs der CRL-Verteilungspunkte (CDP) für das Zertifikat zugreifen kann.

Voraussetzungen

  • Melden Sie sich beim Verbindungsserver an und konfigurieren Sie den CRL-Vorabrufdienst VMware Horizon CRL-Prefetcher.
    • Konfigurieren Sie den Dienst unter Anmelden mit dem Dienstkonto, das über das Internet Zugriff auf die CDP-URLs hat.
    • Aktivieren Sie den Dienst, indem Sie den Starttyp in Manuell ändern und den Dienst starten.
    • Wiederholen Sie diesen Vorgang für jeden Verbindungsserver, bei dem auf die URLs der CRL-Verteilungspunkte (CDP) nicht direkt zugegriffen werden kann.

Prozedur

  1. Navigieren Sie zu Globale Einstellungen > Sicherheitseinstellungen > CRL-Vorabrufeinstellungen.
  2. Geben Sie Daten in diese Felder ein.
    Option Beschreibung
    Aktualisierungszeitraum

    Zeitraum in Minuten für eine CRL-Aktualisierung. Der Standardwert ist 60 Minuten.

    Verteilungspunkt

    URL(s) des CRL-Verteilungspunkts (CDP) für Zertifikate. Nur HTTP-URLs mit den Dateierweiterungen CRL und PEM werden unterstützt.

    Maximale Dateigröße

    Maximal zulässige Größe in Kilobyte für die CRL-Datei, die heruntergeladen werden kann. Der Standardwert ist 1024 KB.