ASA:PEM形式でのCRL取得について

[Yu]

ASAでCRLを取得する方法について教えて下さい。

以前まではCRLとしてhttp://xxx/xxx.crlというファイルを参照していましたが、

CRLをPEM形式(http://xxx/ooo.pem)に変更してからASAからCRLが参照できなくなってしまいました。

　※PCからhttp://xxx/ooo.pemにアクセスすると、失効リストが表示されます。

　※ASAから対象のサーバへの疎通は問題ありません。

原因や対処方法に思い当たることがあれば教えて下さい。

よろしくお願いします。

[Masaya Higuchi · Accepted solution]

内容をみるかぎりでは、自信は無いですけど、ASAはCRLはバイナリのDER形式しか対応してないんじゃないですかね？シスコに問い合わせしてみてはいかがですか？

[Yu]

ご回答ありがとうございます。

>ASAはCRLはバイナリのDER形式しか対応してないんじゃないですかね？

そのようです。。。