証明書失効チェックの有効化

失効した証明書の自動チェックを有効にして、Online Certificate Status Protocol（OCSP）サーバがユーザによるセキュアでない接続をブロックするようにすることができます。

1. 設定 > 証明書の順に選択します。
2. OCSPサーバは、スケジュールされた失効日よりも前にCAによって失効された証明書があるかどうかを判断し、証明書が失効している場合は、ユーザによるサイトへのアクセスをブロックします。

   注

   [信頼済み]タブを選択します。
3. [キー管理]タブから失効チェックを有効にすることもできます。
4. [一般的でないタスク]をクリックして、ドロップダウン メニューから[失効チェックの有効化]を選択します。
5. [失効チェックを有効にする]を選択すると、チェックボックスにチェックマークが表示され、ダイアログ ボックスに追加のフィールドが表示されます。必要に応じて、[OCSP レスポンダのアドレス]フィールドに、応答側のOCSPサーバのURLを入力できます。
6. アドレスを入力しない場合は、証明書ファイルで指定されているOCSPサーバのURLが使用されます。
7. [保存]をクリックします。