1690902912,

问题描述：

防火墙上面有这个两个命令PKI domain default crl check disable，有没有大神知道这两个命令代表什么意思啊？这个配置手册上面好像也没有

组网及组网描述：

6小时前提问

根据命令你提供的命令， pki domain default crl check disable 这个命令的作用是禁用防火墙默认 PKI 域的证书吊销列表检查。具体来说，PKI (Public Key Infrastructure) 是一种公钥基础设施，用于管理数字证书和密钥。在防火墙中，可以使用 PKI 技术来验证证书的有效性，从而确保通信的安全性。证书吊销列表 (CRL) 是 PKI 技术中的一种机制，用于撤销数字证书。

因此，pki domain default crl check disable 这个命令的作用是禁用防火墙默认 PKI 域的证书吊销列表检查，也就是不再检查证书是否被吊销。这样可以在某些情况下提高防火墙的性能，但同时也可能带来安全风险，因为未被吊销的证书可能存在被篡改或仿冒的风险。

6小时前回答

暂无

你正在内容来源：知了社区,F1000-E-SI防火墙型号 两个命令找不到什么意思