PKI（公開鍵基盤）を使用したIKE認証において、CRL（証明書失効リスト）の確認に失敗した場合のデフォルト動作は設定によりどうなるか。

2026年3月14日

セキュリティの観点から、CRLチェックが有効でリスト取得に失敗した場合、証明書の有効性が確認できないため接続を拒否する設定（またはその逆）が可能だが、厳格な設定では拒否となる。