本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

設定憑證撤銷檢查設定

05/23/2022 貢獻者

「set storageArray revitationChecksettings」命令可讓您啟用或停用撤銷檢查、以及設定線上憑證狀態傳輸協定（OCSP）伺服器。

支援的陣列

此命令適用於個別E2800、E5700、EF600或EF300儲存陣列。它無法在E2700或E5600儲存陣列上運作。

若要在E2800、E5700、EF600或EF300儲存陣列上執行此命令、您必須具有「安全性管理」角色。

OCSP伺服器會檢查是否有任何憑證授權單位（CA）在排定到期日之前撤銷的憑證。當CA未適當核發憑證或私密金鑰遭入侵時、您可能會想要啟用撤銷檢查。

請確定兩個控制器上都已設定DNS伺服器、以便您使用OCSP伺服器的完整網域名稱。

啟用撤銷檢查之後、儲存陣列會拒絕嘗試連線至具有撤銷憑證的伺服器。

set storageArray revocationCheckSettings ([revocationCheckEnable = boolean] &| [ocspResponderUrl=stringLiteral])

說明

「重複檢查啟用」

設為「true」以啟用憑證撤銷檢查。

《ocspResponderUrl》

用於憑證撤銷檢查的OCSP回應程式伺服器URL。

指定OCSP回應程式位址會覆寫在憑證檔案中找到的OCSP位址。

8.42