Azure證書和證書吊銷列表（CRL）

Question

全部，

有沒有人對Azure上的CRL使用的最佳實踐有最佳觀點？

背景：使用客戶端證書進行身份驗證的Azure託管服務。我們擁有一個CA（我們擁有，管理和信任）並向客戶端頒發鏈式證書，以便向我們簽署他們的WCF/WS請求。

我們的CA將無法在網絡級別上使用（它位於我們的其中一個域網絡的可信空間內），所以我猜測'在線'CRL檢查不是一種選擇。

我已經檢查'NoCheck'-cert-deployed-in-untrusted-certs store工作正常，因爲 - 如果我理解正確 - 這意味着CRL的內容會被忽略...？

問候，

Aidanapword

Answer 1

如果你擁有整個證書。鏈，那麼你可以不包含CRL位置到CA證書。所以不會執行CRL檢查。