Servicio de descarga y actualización de CRL
El servicio descarga periódicamente una CRL de la URL proporcionada y la importa a EJBCA, actualizando además la información de revocación de los certificados. Para obtener más información sobre cómo usar esto en una autoridad de validación, consulte "Rellenar la base de datos de respondedores de OCSP mediante el servicio de descarga de CRL" en "Administración de respondedores de OCSP" .
Configuración | Descripción |
CA a verificar | Seleccione la CA importada (o seleccione CUALQUIERA para procesar todas las CA X509 externas con un CDP externo configurado). |
Ignore nextUpdate y descargue siempre la CRL | Seleccione esta opción para forzar la descarga de la CRL cada vez que se ejecute el servicio en lugar de solo descargar la CRL cuando la última CRL conocida indica que habrá una nueva disponible. |
Tamaño máximo permitido para descargar (bytes) | El Servicio se negará a procesar CRL que excedan este límite. |
Período | Con qué frecuencia el Servicio debe comprobar si es necesario descargar una nueva CRL. |
Activo | Seleccione para activar el servicio. |
Cuando se ejecuta el servicio, habrá entradas de registro que mostrarán si la descarga y el procesamiento de la CRL fueron exitosos.
Si la CRL descargada del CDP externo contiene la extensión CRL más reciente, el servicio intentará descargar y procesar cualquier URL que utilice "http" como protocolo.