受信した証明書の検証方法を設定する

CRLとは、失効した証明書の情報が記載された認証局発行のファイルです。
認証局から入手したCRLを本機に登録しておくことで、本機が通信相手から証明書を受信したときに、CRLと照合して証明書が有効かどうかを検証することができます。
本機に登録したCRLは自動では更新されないため、認証局で更新されるたびに再登録する必要があります。

OCSPとは、認証局が発行した証明書が失効していないかを、OCSPレスポンダー（OCSPに対応したサーバー）に問い合わせるためのプロトコルです。
本機が通信相手から証明書を受信したときに、OCSPを使用して証明書が有効かどうかを検証するように設定できます。

OCSPレスポンダーに接続できない場合など、証明書失効確認ができなかったときに、証明書を有効とするかどうかを設定します。

使用するOCSPレスポンダーのURLを選択します。［任意のURLを使用する］または［証明書記載のURL、任意のURLの順に使用する］を選択した場合は、［任意のURL］にOCSPレスポンダーのURLを入力します。

通信開始からタイムアウトするまでの時間を秒単位で入力します。