Leaflet

14-21
思科 ASA 系列命令参考，A 至 H 命令
第 14 章 eigrp log-neighbor-changes 至 export webvpn webcontent 命令
enforcenextupdate
enforcenextupdate
要指定如何处理 NextUpdate CRL 字段，请在 ca-crl 配置模式下使用 enforcenextupdate 命令。要
允许使用失效或缺少的 NextUpdate 字段，请使用此命令的 no 形式。
enforcenextupdate
no enforcenextupdate
语法说明 此命令没有任何参数或关键字。
默认值 强制使用默认设置（已启用）。
命令模式 下表展示可输入此命令的模式：
命令历史
使用指南 如果设置了此命令，CRL 必须带有未失效的 NextUpdate 字段。如果不使用此命令，ASA 允许在
CRL 中使用缺少或失效的 NextUpdate 字段。
示例 以下示例进入 crypto ca-crl 配置模式，并要求 CRL 带有对于中心信任点来说未过期的 NextUpdate
字段：
ciscoasa(config)# crypto ca trustpoint central
ciscoasa(ca-trustpoint)# crl configure
ciscoasa(ca-crl)# enforcenextupdate
ciscoasa(ca-crl)#
相关命令
命令模式
防火墙模式 安全情景
路由 透明 单个
多个
情景 系统
Ca-crl 配置
• 是 • 是 • 是 • 是 • 是
版本 修改
7.0(1)
引入了此命令。
命令 说明
cache-time
指定缓存刷新时间（以分钟为单位）。
crl configure
进入 ca-crl 配置模式。
crypto ca trustpoint
进入 crypto ca-trustpoint 配置模式。