Azureの証明書と証明書失効リスト（CRL）

Question

すべては、

誰もがAzureの上のCRLを使用するためのベストプラクティスで最高の眺めを持っていますか？

背景：認証にクライアント証明書を使用するAzureホストサービス。私たちは私たちが所有し、管理し信頼しているCAを持っており、WCF/WS要求に署名するためにクライアントに連鎖証明書を発行します。

私たちのCAはネットワークレベルで利用できません（私たちのドメインネットワークの信頼できる場所にあります）。私は 'オンライン'と推測しています。CRLチェックはオプションではありません。

私が正しく理解すれば、これはCRLのものが無視されることを意味するので、 'NoCheck'-cert-deployed-in-untrusted-certsストアが正常に動作することを確認しました。

よろしく、

Aidanapword

Answer 1

あなたは全体の証明書を所有している場合。チェーンを使用すると、CA証明書にCRLの場所を含めることはできません。したがって、CRLチェックは実行されません。