ログインが拒否される可能性があります。ペアを生成することもできます。署名用ではなく暗号化用のキーが使用されるので、署名用と暗号化用にキーを分けると、キーが公開される頻度を少なくすることができます。暗号化用ではなく署名用のキーが使用されます。キーを用途別に分けることで、キーの公開頻度が最小化されます。証明書の管理とトレースができます。ペアを表現したものです。証明書とのアソシエーションが含まれています。指定を必要とするコマンドで、名前によってトラストポイントを参照できます。トラストポイントは複数設定できます。コマンドを使用します。サポートしている必要があります。形式でエクスポートとインポートができます。コンフィギュレーションを手動でコピーする場合に便利です。つの証明書が必要です。つの証明書が必要になります。証明書を直接端末に貼り付けられる手動登録をサポートしています。場合は、各ASAを登録する必要があります。クライアントを登録する必要があります。要求のプロキシとして動作することができます。アクセス可能であることのみです。サポートされているいずれかの方法を使用して認証されている必要があります。ポリシーを使用して、登録資格のルールを適用することもできます。セッションでのみこの機能をサポートしています。AnyConnect)はサポートしていません。証明書のポーリングはサポートしていません。バランシングをサポートしています。失効チェック証明書は発行されると、一定期間有効です。安全上の問題や名前またはアソシエーションの変更などの理由で、期限が切れる前に証明書を無効にすることがあります。無効になった証明書の署名付きリストを定期的に発行します。認証にその証明書を使用するたびに、その証明書が無効にされていないかどうか、ASAによってチェックされます。よって証明書の失効ステータスがチェックされます。チェック、OCSP、またはその両方が使用されます。最初の方式がエラーを返した場合に限り使用されます(たとえば、サーバが使用不可であることを示すエラー)。取得、解析、およびキャッシュされます。CRL(認証局の失効リストとも呼ばれます)に基づいて証明書を検証します。証明書から下位証明書チェーンの認証局までさかのぼって行われます。検証局に特定の証明書のステータスを問い合わせ、チェックを検証局が扱う範囲に限定するため、よりスケーラブルな方法を提供します。サーバをサポートしています。ベンダー(次のベンダーが含まれますが、これらに限定はされません)。コンフィギュレーションは、トラストポイントのコンフィギュレーションの一部です。チェックを行うように、ASAを設定できます。チェックをオプションにすることもできます。提供されない場合でも、証明書認証は成功します。トラストポイントごとに設定可能な時間だけキャッシュされます。は古すぎて信頼できない、つまり「失効した」と見なされます。つの要素によって決まります。•cache-timeコマンドで指定される分数。