6.5. 启用撤销检查

吊销 检查 意味着证书系统子系统验证证书在代理或管理员试图访问实例的安全接口时是否有效且未撤销。这利用本地 OCSP 服务(CA 的内部 OCSP 服务或单独的 OCSP 响应程序)检查证书的撤销状态。

OCSP 配置包括在 第 6.6 节 “使用在线证书状态协议(OCSP)响应器” 中。

请参阅 规划、安装和部署指南（标准版） 中的 9.4.1.2 在 CA 上启用自动撤销检查。

请参阅 规划、安装和部署指南( 标准版) 中的 9.4.1.3 启用证书撤销检查子系统。