公開証明書の IKEv2 ポリシー

kmf-policy.xml ファイルには IKEv2 の証明書検証ポリシーが含まれています。kmfcfg dbfile=/etc/inet/ike/kmf-policy.xml policy=default コマンドは、証明書検証ポリシーを変更するときに使用します。一般的な変更には、OCSP および CRL の使用、証明書検証中のネットワークタイムアウトの時間などがあります。また、管理者はポリシーによって有効日付の適用や鍵の使用要件など、証明書検証のさまざまな要素を変更できます。証明書検証のデフォルト要件をゆるめることはお勧めしません。