如果我实现了具有多个 CA 级别的 PKI,我是否需要为每个单独的 CA 设置一个 CRL,或者我是否可以为整个层次结构设置一个 CRL(即,将所有证书指向一个 CRL),或者在层次结构的上层?
pki certificate-authority crl
certificate-authority ×1
crl ×1
pki ×1