无法自动下载证书吊销列表

症状

LDAP CRL 分发点 (DP) 的证书吊销列表 (CRL) 下载失败。

解决方案 1
原因
LDAP CRL DP 没有指定有效的主机名或 IP 地址。
例如,ldap:///CN=...
操作
在对证书进行签名时,证书颁发机构管理员必须确保在证书的 CRL DP 中具有主机名或 IP 地址。
解决方案 2
原因

症状

由于代理问题,CRL 下载失败。

原因

在设备中未配置代理或未正确配置代理。

操作
确保在设备中正确配置了代理。