配置 CRL 和增量 CRL 重叠期

可以通过配置证书吊销列表 (CRL) 和增量 CRL 之间的重叠期调整两者之间的关系。当下一个基本或增量 CRL 的发布被延迟，或在计划的发布时间客户端无法获取新的 CRL 或增量 CRL 时，此设置尤为有用。

CRL 的重叠期是已发布 CRL 的生存时间结束时，客户端在旧的 CRL 被视为无法使用之前可用于获取新 CRL 的时间量。该值的默认设置是 CRL 的生存期的 10%。由于某些环境可能需要更长的期间来复制 CRL，可以手动配置此设置。

	注意
	CRL 或增量 CRL 重叠期的最大值为 12 小时。

基础 CRL 和增量 CRL 最近均已发布时，已吊销的证书可能出现在两种 CRL 中。这是因为复制新的基础 CRL 时，较新的增量 CRL 可能仍然指向较旧的基础 CRL。使证书出现在两种 CRL 中确保吊销信息可用。

您必须是证书颁发机构 (CA) 管理员才能完成此过程。有关详细信息，请参阅实现基于角色的管理。

配置 CRL 和增量 CRL 重叠期的步骤

	小心
	编辑注册表不当可能会严重损坏您的系统。在更改注册表之前，应备份计算机上所有有价值的数据。

下表列出了可在此步骤中描述的 Certutil 语法中使用的值。

	注意
	如果您的环境未配置为颁发增量 CRL，则 CRLDeltaOverlapUnits 和 DeltaOverlapPeriod 的设置将不起作用。