証明書失効リスト（CRL）の更新は、Web Gateway の日次の更新プロセスの一部として実行されます。 これらは、マカフィーがホスティングしていない Web Gateway がダウンロードする唯一の更新です。 Web Gateway が CRL ファイルを取得するために多数の異なる Web サーバーに接続する必要がある場合、これらのサーバーの 1 つまたは複数がダウンしているか、または CRL ファイルのホスティングで問題が発生することは、珍しいことではありません。 これが発生すると、アラート レベルの警告メッセージが Web Gateway ダッシュボードに表示されます。

これらのアラートと CRL の管理に伴う管理上のオーバーヘッドを軽減するために、テクニカルサポートでは、Web Gateway の設定でマカフィーが管理する既知の証明機関のリストを実装することをお勧めします。 マカフィーはこのリストを維持し、定期的に更新しています。 この維持されているリストを実装するには、以下の手順を実行します。