Monitoraggio dell'elenco di revoche di certificati

Nei gateway con infrastruttura PKI abilitata, i certificati revocati vengono archiviati in un elenco di revoche di certificati. Se l'elenco include troppi certificati, in genere a causa di un problema relativo all'autorità di certificazione di Orchestrator, le prestazioni del gateway ne risentono. L'elenco di revoche di certificati dovrebbe includere meno di 4000 voci.

Utilizzare il comando seguente per verificare le voci dell'elenco di revoche di certificati.

vcadmin@vcg1-example:~$ openssl crl -in /etc/vc-public/vco-ca-crl.pem -text | grep 'Serial Number' | wc -l 
14
vcadmin@vcg1-example:~$