フィールドを必要とするかどうか、およびこのフィールドを使用するかどうかは、enforcenextupdateコマンドで制御します。つの要素が次のように使用されます。失効のマークを付けます。失効のマークを付けます。失効のマークを付けます。用の空き領域が確保されます。コンフィギュレーションは、トラストポイントのコンフィギュレーションの一部です。応答側とも呼ばれます)に限定され、ASAによって検証局に特定の証明書のステータスに関する問い合わせが行われます。チェックよりもスケーラブルで、最新の失効ステータスを確認できる方法です。導入規模が大きい場合に便利で、安全なネットワークを拡大できます。秒間のスキューを許可します。チェックを行うように、ASAを設定できます。チェックをオプションにすることもできます。データが検証局から提供されない場合でも、証明書認証は成功します。つの方法で定義できます。ASAは、これらのサーバを次の順に使用します。証明書として、この自己署名した応答側の証明書をそのトラストポイントにインポートします。応答側の自己署名された証明書を含むトラストポイントを使用するようにします。クライアント証明書の検証パスの外部にある応答側の証明書を検証する場合も、同じ手順で設定します。ASAが応答を受け取ると、応答側の証明書を検証しようとします。レスポンダ証明書のライフタイムを比較的短い期間に設定します。チェックが必要ないことを示します。この拡張がない場合、ASAはトラストポイントで指定されている方法で失効ステータスをチェックします。応答側の証明書を検証できない場合、失効ステータスをチェックできなくなります。コマンドを使用してクライアント証明書を設定します。次のタスクが実行されます。•ASAの基本的な認証局の動作を統合する。発行済み証明書のセキュアな失効チェックを実行する。上に認証局を提供する。外部の証明書認証に依存することなく、ユーザに信頼できるデジタル証明書を提供する。ログインを使用した簡単なユーザ登録を実現する。データベースが使用されます。システム上に設定することもできます。ストレージの問題が解決されるまでディセーブルになることがあります。人以下のユーザを持つデータベースを保存できますが、ユーザの数がそれを超えるデータベースでは外部ストレージが必要になります。パスワードを入力することで、証明書を登録できます。問い合わせを処理します。デバイスに保持されます。次の表に、この機能のライセンス要件を示します。モデルライセンス要件すべてのモデル基本ライセンスローカル証明書の前提条件ローカル証明書には、次の前提条件があります。証明書をサポートするようにASAが正しく設定されていることを確認します。ASAの設定に誤りがあると、登録に失敗したり、不正確な情報を含む証明書が要求されたりする可能性があります。•ASAのホスト名とドメイン名が正しく設定されていることを確認します。running-configコマンドを入力します。ホスト名とドメイン名を設定する方法の詳細については、を参照してください。設定する前に、ASAのクロックが正しく設定されていることを確認します。証明書には、有効になる日時と満了になる日時が指定されています。登録して証明書を取得するとき、ASAは現在の時刻が証明書の有効期間の範囲内であるかどうかをチェックします。現在の時刻が有効期間の範囲外の場合、登録は失敗します。クロックを設定する方法の詳細については、を参照してください。プロキシとして設定するには、次の要件があります。以降がエンドポイントで実行中である必要があります。認証と証明書認証の両方を使用するように設定する必要があります。接続用に開いている必要があります。自動許可モードになっている必要があります。注意事項と制限事項この項では、この機能のガイドラインと制限事項について説明します。モードでサポートされています。モードでのみサポートされています。モードでサポートされています。フェールオーバーではセッションの複製はサポートされません。フェールオーバーはサポートされません。UTC)を超えないよう、証明書の有効期を制限してください。ベンダーからインポートした証明書にも適用されます。