匯入憑證撤銷清單

憑證撤銷清單 (CRL) 是個列出訂閱者及其憑證狀態的清單。當潛在使用者嘗試存取伺服器時，伺服器會根據該特定使用者的 CRL 項目拒絕其存取。本主題說明如何將 CRL 匯入至 NSX Manager。

NSX 支援兩種 CRL 格式：

• PEM 編碼的 X.509 CRL - 大小上限為 40 MB，項目為 500,000 個
• Mozilla OneCRL - 大小上限為 5 MB，項目為 10,000 個

清單中包含下列項目：

• 遭撤銷的憑證和撤銷的原因
• 憑證的核發日期
• 核發憑證的實體
• 下一版本的預定日期

必要條件

確認有可用的 CRL。

程序

1. 使用 admin 權限來登入 NSX Manager。
2. 選取系統 > 憑證。
3. 按一下 CRL 索引標籤。
4. 若要瀏覽 default_public_crl 檔案，請展開此列，然後按一下檢視詳細資料。

   您可以檢視簽發者名稱和序號詳細資料。

5. 若要匯入 CRL，請按一下匯入，然後新增 CRL 詳細資料。

   選項	說明
   名稱	將名稱指派給 CRL。
   CRL 服務包	瀏覽 PEM 或 JSON 檔案，然後選取要匯入的檔案。
   說明	輸入此 CRL 所含內容的摘要。

6. 按一下儲存。

結果

匯入的 CRL 會顯示為連結。