我有一个 3 层 PKI，并且已颁发了 90,000 多个证书。在 2 天内，根和策略 CA CRL 即将过期，而我无法在 2 个月内续订根和策略 CA CRL，那么处理这种情况的最佳方法是什么？此外，如果它们过期会发生什么？我是否必须在整个组织内应用任何组策略？
如何延迟 CRL 更新
我有一个 3 层 PKI，并且已颁发了 90,000 多个证书。在 2 天内，根和策略 CA CRL 即将过期，而我无法在 2 个月内续订根和策略 CA CRL，那么处理这种情况的最佳方法是什么？此外，如果它们过期会发生什么？我是否必须在整个组织内应用任何组策略？