SUPPRIMER Importer des CRL sur FortiGate

Une liste de révocation de certificats (CRL — Certificate Revocation List) recense les certificats révoqués avant leur date d’expiration.

Import d’une CRL

• Aller dans System > Certificates puis importer la CRL.
• FortiGate consulte la CRL lors de la validation des certificats.
• Un certificat figurant dans la CRL est considéré comme non fiable et rejeté.

Les CRL peuvent être importées manuellement ou récupérées automatiquement via HTTP, LDAP ou SCEP, selon la configuration de la PKI.