7.3.5. 从缓存生成 CRL
默认情况下，CRL 从 CA 的内部数据库生成。但是，可以收集撤销信息，因为证书会被撤销并保存在内存中。然后，可以使用这个撤销信息从内存中更新 CRL。绕过从内部数据库生成 CRL 所需数据库搜索，显著提高性能。
注意
由于从缓存生成 CRL 的性能增强，请在大多数环境中启用
enableCRLCache 参数。但是，在生产环境中 不应 启用 Enable CRL 缓存测试 参数。
7.3.5.1. 在控制台中配置 CRL Generation from Cache
- 打开控制台。
pkiconsole https://server.example.com:8443/ca
- 在 Configuration 选项卡中，展开 Certificate Manager 文件夹和 CRL 签发点 子文件夹。
- 选择 MasterCRL 节点。
- 选择 Enable CRL cache。
- 保存更改。
