B.3.5. CRLDistributionPoints

此扩展定义如何获取 CRL 信息。如果系统被配置为使用 CRL 发出点，则应使用它。

如果扩展包含设为 URI 的 DistributionPointName，则 URI 将假定为指向当前 CRL 的指针，出于指定的撤销原因，并将由指定 cRLIssuer 发出。URI 的预期值是为 Subject Alternative Name 扩展定义的。如果 distributionPoint 省略了原因，则 CRL 必须包含撤销所有原因。如果 发布说明 省略 cRLIssuer，则 CRL 必须由发布证书的 CA 发布。

PKIX 建议 CA 和应用程序支持此扩展。