Eine Zertifikatsperrliste (CRL; auch Widerrufsliste) ist eine Liste von Zertifikaten (genauer: ihren Seriennummern), die widerrufen wurden, d.h. nicht mehr gültig und aus diesem Grund nicht vertrauenswürdig sind. Sie können die CRL hochladen, die in Ihrem PKI eingesetzt wird.
Um eine Zertifikatssperrliste hinzuzufügen, gehen Sie folgendermaßen vor:
Klicken Sie auf der Registerkarte Sperrlisten (CRLs) auf Neue CRL.
Das Dialogfeld CRL hinzufügen öffnet sich.
Nehmen Sie die folgenden Einstellungen vor:
Name: Geben Sie einen aussagekräftigen Namen für diese CRL ein.
CRL-Datei: Klicken Sie auf das Ordner-Symbol neben dem Feld CRL-Datei und wählen Sie die zu importierende Datei aus.
Kommentar (optional): Fügen Sie eine Beschreibung oder sonstige Informationen hinzu.
Klicken Sie auf Speichern.
Die neue CRL wird in der Liste der Sperrlisten angezeigt.
Um eine Sperrliste zu löschen, klicken Sie auf die Schaltfläche Löschen der entsprechenden Sperrliste.