Certificate Revocation List (証明書失効リスト)

鍵や CA が不正に変更されたり、証明書の効力がなくなった場合は、証明書を取り消すことができます。取り消された証明書のリストは、CA で管理されています。

デフォルトの証明書失効リスト (CRL) は、Sophos Firewall によって作成されたローカル署名証明書にのみ適用されます。新しい CA を追加すると、CRL が自動的に追加されます。

外部で作成した証明書の場合は、外部の対応する CA から CRL をアップロードする必要があります。