証明書の失効

1. CRL 位置がディジタル証明書マネージャー (DCM) を通じて構成されている場合、 CRL データベース (LDAP) サーバーに対して、証明書の失効状況を含む CRL についての照会が行われます。
   • 証明書が失効している場合、証明書検証の証明書の失効フェーズが完了し、 セッション・ネゴシエーションが失敗します。
   • それ以外の場合、証明書の失効処理を継続します。
   注: CRL 位置は、ローカルの証明書ストアで各認証局 (CA) に対して個々に構成されます。

URL と AIA の両方のチェックを有効にすると、レスポンダーが照会される順序は Global Security Kit (GSKit) API 属性である GSK_OCSP_CHECK_AIA_FIRST によって決まります。デフォルトでは、URL レスポンダー・アドレスを先にチェックします。

1. OCSP URL レスポンダー・アドレスが構成されている場合、レスポンダーに照会します。
   • 証明書が失効している場合、証明書検証の証明書の失効フェーズが完了し、 セッション・ネゴシエーションが失敗します。
   • 証明書が有効である場合、証明書検証の証明書の失効フェーズが完了し、証明書検証が続行されます。
   • 証明書の失効状況が不確定の場合、証明書の失効処理を続行します。
2. AIA チェックが有効で、証明書に HTTP 位置を示す URI を使用する PKIK_AD_OCSP アクセス方式がある場合、レスポンダーに照会します。
   • 証明書が失効している場合、証明書検証の証明書の失効フェーズが完了し、 セッション・ネゴシエーションが失敗します。
   • 証明書が有効である場合、証明書検証の証明書の失効フェーズが完了し、証明書検証が続行されます。
   • 証明書の失効状況が不確定の場合、証明書検証の証明書の失効フェーズが完了し、 証明書検証が続行されます。