Overlappingsperioden voor CRL's en delta-CRL's configureren

U kunt de relatie tussen een certificaatintrekkingslijst (CRL) en een delta-CRL aanpassen door een overlappende periode tussen de twee te configureren. Deze instelling is met name nuttig wanneer de uitgifte van de volgende basis-CRL of delta-CRL is vertraagd of de client op het geplande tijdstip van uitgifte geen nieuwe CRL of delta-CRL kan ophalen.

De overlappingsperiode voor CRL's is de hoeveelheid tijd aan het einde van de levensduur van een uitgegeven CRL waarin een client een nieuwe CRL kan ophalen voordat de oude CRL als onbruikbaar wordt beschouwd. De standaardinstelling hiervoor is 10 procent van de levensduur van de CRL. Omdat in sommige omgevingen meer tijd nodig is om een CRL te repliceren, kan deze instelling handmatig worden geconfigureerd.

	Opmerking
	De maximumwaarde voor de overlappingsperiode voor de CRL of delta-CRL is 12 uur.

Wanneer kortgeleden zowel een basis-CRL als een delta-CRL zijn uitgegeven, kan een ingetrokken certificaat in beide CRL's voorkomen. Dit komt doordat de meer recente delta-CRL nog steeds naar de oudere basis-CRL kan verwijzen terwijl de nieuwe basis-CRL wordt gerepliceerd. Door het certificaat in beide CRL's weer te geven wordt ervoor gezorgd dat de intrekkingsgegevens beschikbaar zijn.

U moet CA-beheerder zijn om deze procedure uit te voeren. Zie Op rollen gebaseerd beheer implementeren voor meer informatie.

Een overlappingsperiode configureren voor een CRL en een delta-CRL

	Waarschuwing
	Als het register niet op de juiste wijze wordt bewerkt, kan dat ernstige gevolgen hebben voor uw systeem. Maak daarom eerst een back-up van belangrijke gegevens op de computer voordat u wijzigingen aanbrengt in het register.

De volgende tabel geeft een overzicht van de waarden die kunnen worden gebruikt in de Certutil-syntaxis voor deze procedure.

	Opmerking
	Als in uw omgeving geen delta-CRL's worden uitgegeven, hebben de instellingen voor CRLDeltaOverlapUnits en DeltaOverlapPeriod geen effect.