È necessario definire intervalli di pubblicazione regolari per i dati di revoca dei certificati, in modo che i client abbiano sempre a disposizione un elenco di revoche di certificati (CRL) accurato. Nel pianificare questi intervalli, occorre trovare il giusto equilibrio tra la necessità di disporre di dati accurati e aggiornati e l'impatto sui client di download frequenti di nuovi CRL.
Per eseguire questa procedura, è necessario essere un amministratore della CA. Per ulteriori informazioni, vedere Implementare l'amministrazione basata sui ruoli.
 | Per pianificare la pubblicazione del CRL |
Aprire lo snap-in Autorità di certificazione.
Nell'albero della console fare clic su Certificati revocati.
Scegliere Proprietà dal menu Azione.
In Intervallo pubblicazione CRL digitare l'incremento e selezionare l'unità di tempo da utilizzare per la pubblicazione automatica del CRL.
All'intervallo definito verrà pubblicato per impostazione predefinita un nuovo CRL nella cartella seguente: systemroot\system32\CertSrv\CertEnroll\. Se il computer fa parte di un dominio e dispone dell'autorizzazione in scrittura in Servizi di dominio Active Directory, il CRL verrà pubblicato anche in Servizi di dominio Active Directory.
Il periodo di pubblicazione di un CRL non corrisponde al suo periodo di validità. Per impostazione predefinita, il periodo di validità di un CRL supera il periodo di pubblicazione del 10% (con un massimo di 12 ore) per consentire la replica di directory.
Pianificare la pubblicazione dei Delta CRL
È possibile estendere la pianificazione della pubblicazione del CRL ai Delta CRL.
Per eseguire questa procedura, è necessario essere un amministratore della CA. Per ulteriori informazioni, vedere Implementare l'amministrazione basata sui ruoli.
| Per pianificare la pubblicazione dei Delta CRL |
Aprire lo snap-in Autorità di certificazione.
Nell'albero della console fare clic su Certificati revocati.
Scegliere Proprietà dal menu Azione.
Selezionare la casella di controllo Pubblica Delta CRL.
In Intervallo pubblicazione digitare l'incremento e selezionare l'unità di tempo da utilizzare per la pubblicazione automatica del Delta CRL.