説明/参照:
Explanation:
A:発行された証明書にCRL配布ポイントを指定するには
証明機関スナップインを開きます。

コンソールツリーで、CAの名前をクリックします。

[操作]メニューの[プロパティ]をクリックし、[拡張機能]タブをクリックします。 Select拡張機能を確認する

CRL配布ポイント(CDP)に設定されています。
次のうちの1つ以上を実行します。 (CRL配布ポイントの一覧は、ユーザーが証明書失効リスト(CRL)を取得できる場所を指定するボックスにあります)。URLをCRL配布ポイントとして使用することを指定するにはCRL配布ポイントをクリックし、発行された証明書のチェックのCDP拡張

ボックスをクリックし、OKを次にクリックします。
[はい]をクリックしてActive Directory証明書サービス(AD CS)を停止して再起動します。

D:CAPolicy.infでCRL配布ポイント(CDP)を指定できます。 CAPolicy.inf内のCDPは、CAポリシーモジュールで指定されたCDPよりも証明書検証者に優先されます。
注意:
CRLDistributionPoint
CAPolicy.infにルートCA証明書のCRL配布ポイント(CDP)を指定できます。このセクションでは、CA自体のCDPを構成しません。 CAのインストール後、発行する各証明書にCAが含めるCDP URLを設定できます。 CAPolicy.infファイルのこのセクションで指定されているURLは、ルートCA証明書自体に含まれています。
例:
[CRLDistributionPoint]
URL = http://pki.wingtiptoys.com/cdp/WingtipToysRootCA.crl