## crl-optional

> 証明書の有効性をCRLで確認するかしないかを設定します。

### 設定例１　証明書の有効性を必ずCRLで確認する

> Router(config)#crypto ca identity Router(config-ca-identity)#crl-optional must

### コマンド書式

> crl-optional { must | notuse}

### パラメータ

> パラメータ | 設定内容 | 設定範囲 | 省略時の値
> --- | --- | --- | ---
> must | notuse | この証明書に関して、CRLを使用するかどうかを指定します。
> must | 証明書の有効性を必ずCRLで確認します。 CRLが取得できない場合は、無効と判断されます。
> notuse | 証明書の有効性をCRLで確認しません。
> | must notuse | 省略不可

### この設定を行わない場合

> CRLを取得（20秒以内）できれば証明書の有効性を確認しますが、取得できなければ確認を行いません。

## 設定モード

> 電子証明書（自身のID）設定モード

トップページへ