CRL(Certificate Revocation List:証明書失効リスト)を使用するかどうかを設定します。CRLとは、その証明書が有効かどうかを判定するリストです。
CRLを使用する場合、相手の証明書が期限切れ等で無効になったかどうかを確認します。
FITELnet-F120では、CAとの認証を行う際にCRLを使用するかどうかを、crl-optionalコマンドを利用して設定します。
Router(config)#crypto ca identity
Router(config-ca-identity)#crl-optional must