14、Active Directory Certificate Services管理与证书操作指南

Active Directory Certificate Services管理与证书操作指南

1. CRL分发点

当遇到新证书时，操作系统会对照颁发该证书的证书服务器进行检查，以确定证书是否已被撤销。此检查是基于证书撤销列表（CRL）进行的。CRL分发点（CDP）托管以下列表：
- CRL ：特定CA上所有已撤销证书的列表。CA运行时间越长，该列表可能越长。默认情况下，CA每7天发布一次新的CRL。
- Delta CRL ：自上次发布CRL以来，特定CA上所有已撤销证书的列表，每日发布。

CA可以有多个CDP，可在CA属性对话框的“扩展”选项卡中指定CRL分发点。默认情况下，CRL发布到以下位置：
- C:\Windows\system32\CertSrv\CertEnroll\<CaName><CRLNameSuffix><DeltaCRLAllowed>.crl
- Ldap:///CN=<CATruncadedName><CRLNameSuffix>,CN=<ServerShortName>,CN=CDP,CN=Public Key Services,CN=Services,<ConfigurationContainer> <CDPObjectClass>
- http://<ServerDNSName>/CertEnroll<CaName><CRLNameSuffix&