表示方法
証明書取り消しの確認のために 1 つまたは複数の OCSP レスポンダを構成します。一覧にサーバを追加するには、[追加] をクリックします。既定では、追加するすべてのサーバの証明書の有効性が、一覧の最初のサーバから問い合わされます。一覧からサーバを削除せずにサーバの証明書確認を無効にするには、そのサーバのチェックボックスをオフにします。
証明書が有効かどうかを確認するために CRL の確認の代わりに使用できるプロトコル (HTTP トランスポートを使用)。OCSP レスポンダは、3 つの電子署名付きの応答「good」、「revoked」、「unknown」によって証明書ステータス要求に応答します。OCSP を使用した場合は、サーバ/クライアントによる大量の CRL の取得や並べ替えが不要になります。
[追加]
OCSP サーバをリストに追加します。次の URL 形式を使用してサーバを指定します。
URL:portnumber
例えば、次のように入力します。
www.ocspresponder.com:80
[変更]
サーバの URL を編集します。
[削除]
選択したサーバを一覧から削除します。
関連項目
証明書取り消しの確認の構成
LDAP ディレクトリを使用した中間証明書の配布