7.4.3. 在多天配置 CRL Generation Schedules
默认情况下,CRL 生成计划时间 24 小时。另外,如果启用了 full 和 delta CRLs,则默认以特定间隔发生完整的 CRL,即每个第三个更新一次或全部 delta CRL。
要在多个天内设置 CRL 生成调度,时间列表使用逗号将同一天内次数隔离,并将分号分隔为分隔符:
ca.crl.MasterCRL.dailyUpdates=01:00,03:00,18:00;02:00,05:00,17:00
本例在每天 01:00、03:00 和 18:00 的时间更新 CRL,调度时间为 02:00、05:00 和 17:00。在第三天,周期再次开始。
注意
分号表示新日期。使用分号开始列表会导致生成没有 CRL 的初始日。同样,以分号结束的列表将最后一天添加到不生成 CRL 的时间表中。两分号一起会导致每天没有 CRL 生成。
要设置独立于 delta 更新的完整 CRL 更新,则时间值会加上星号,以指示应该发生完整的 CRL 更新:
ca.crl.MasterCRL.dailyUpdates=01:00,03:00,18:00,*23:00;02:00,05:00,21:00,*23:30
这个示例在一天 01:00、03:00 和 18:00 中生成 delta CRL 更新,并在 23:00 完整且增量型 CRL 更新。在第二天,增量 CRLs 在 02:00、05:00 和 21:00 进行了更新,并在 23:30 完整且增量型 CRL 更新中。第三天,周期会再次启动。
注意
分号和星号语法在控制台以及手动编辑
CS.cfg
文件时工作。