Users Guide

证书包含有关颁发证书的证书分发点 (CDP) 的 URL 和其他信息。通过使用 URL，OS10 访问 CDP 以下载证书吊销列表 (CRL)。
如果外部设备的证书在列表中或 CDP 服务器不响应，则不会设置该连接。
证书吊销列表包含所有已吊销证书的列表。颁发证书的 CA 将维护 CRL。CA 将定期发布新的 CRL。OS10 交换机会自动下载新
的 CRL 并使用它来验证通过连接设备提供的证书。
当 CA 发布证书时，它通常会在证书中包括 CRL 分发点。OS10 使用 CDP URL 来访问具有当前 CRL 的服务器。在 CRL 吊销检
查期间，OS10 支持使用多个 CDP 和 CRL。如果 CRL 检查验证来自外部设备的证书，OS10 将设置安全连接，以执行由应用程
序启动的任务。
与 CA 证书相似，CRL 在交换机上的信任存储区中维护，并应用于已启用 PKI 的所有应用程序。要使用 CRL 验证外部设备提供
的证书，请执行以下操作：
1. 在 EXEC 模式下配置证书分发点的 URL。
crypto cdp add cdp-name cdp-url
在 EXEC 模式下验证交换机访问的 CDP。
show crypto cdp [cdp-name]
要删除已安装的 CDP，请使用 crypto cdp delete cdp-name 命令。
2. 在 EXEC 模式下安装从 CDP 下载的 CRL。
crypto crl install crl-path [crl-filename]
在 EXEC 模式显示交换机上安装的 CRL 的列表。
show crypto crl [crl-filename]
要删除使用 crypto crl install 命令配置的手动安装的 CRL，请使用 crypto crl delete [crl-filename] 命
令。
要启用交换机上的 CRL 检查，请参阅安全配置文件。
示例：配置 CDP
OS10# crypto cdp add cert1_cdp http://crl.chambersign.org/chambersignroot.crl
Successfully added CDP
OS10# show crypto cdp
--------------------------------------
| Manually installed CDPs |
--------------------------------------
cert1_cdp.crl_url
--------------------------------------
| Automatically installed CDPs |
--------------------------------------
示例：安装 CRL
OS10# crypto crl install home://pki-regression/Network_Solutions_Certificate_
Authority.0.crl.pem
Processing file ...
issuer=C=US,O=Network Solutions L.L.C.,CN=Network Solutions Certificate
Authority.0.crl.pem
lastUpdate=Jul 7 04:15:08 2019 GMT
nextUpdate=Jul 11 04:15:08 2019 GMT
OS10# show crypto crl
--------------------------------------
| Manually installed CRLs |
--------------------------------------
Network_Solutions_Certificate_Authority.0.crl.pem
--------------------------------------
| Downloaded CRLs |
--------------------------------------
安全性
943