我在实验室环境中安装了3个CA：
教师build议在企业CA颁发证书后，让根和中级CA脱机。 我使根和中间CA脱机，现在企业CA的证书无法validation，因为根CA和中间CA都处于信任链中，并且不可用。
为了克服这个问题，我认为将CRL发布到一个总是可用的服务器上的共享文件夹，但是CRL的有效期只有一个星期。 那意味着我必须每周都带上根和中级CA来发布CRL？
通常提出的解决scheme是什么？
您知道您可以将CRL发布到Active DIrectory，然后使用更长的时间？
http://networkerslog.blogspot.com/2010/12/publish-offline-certificates-and-crls.html
然后，我会把有效性更高 – 显然。 否则，重新发布CRL的工作太多了。