使用する機関の証明書に一元的なディストリビューションポイントが含まれていない場合は、機関の CRL を手動でローカルの certrldb データベースに追加できます。その場合は、機関の説明に従って CRL を抽出し、それを ikecert certrldb –a コマンドでデータベースに追加します。
# ikecert certrldb -a Return キーを押す PKI 機関からの CRL を貼り付ける Return キーを押す <Control>-D を押して CRL をデータベースに追加する |