説明/参照：
Explanation:
A.発行済み証明書にCRL配布ポイントを指定します
証明機関スナップインを開きます。

コンソールツリーで、CAの名前をクリックします。

[操作]メニューの[プロパティ]をクリックし、[拡張機能]タブをクリックします。拡張子の選択を確認します

CRL配布ポイント（CDP）に設定されています。
次のうち1つ以上を実行してください。 CRL配布ポイントの一覧は、[ユーザーが証明書失効リスト（CRL）を取得できる場所を指定する]ボックスにあります。URLをCRL配布ポイントとして使用することを指定するには[CRL配布ポイント]をクリックし、[含める]を選択します。発行された証明書チェックのCDP拡張内

ボックスをクリックし、OKを次にクリックします。
[はい]をクリックしてActive Directory証明書サービス（AD CS）を停止して再起動します。

D.CAPolicy.infにCRL配布ポイント（CDP）を指定できます。 CAPolicy.inf内のCDPは、CAポリシーモジュールで指定されているCDPよりも証明書検証者の方が優先されます。
注意：
CRL配布ポイント
CAPolicy.infでルートCA証明書にCRL配布ポイント（CDP）を指定できます。このセクションでは、CA自体のCDPを設定しません。 CAをインストールしたら、発行する各証明書にCAが含めるCDP URLを設定できます。 CAPolicy.infファイルのこのセクションで指定されているURLは、ルートCA証明書自体に含まれています。
例：
[CRL配布ポイント]
URL = http：//pki.wingtiptoys.com/cdp/WingtipToysRootCA.crl