AnyConnectで証明書認証を使用する際、証明書が失効していないかを確認する標準的なプロトコルはどれか。

GETVPNのキーサーバー（KS）において、全てのグループメンバーに同一のセキュリティポリシーを適用するための仕組みはどれか。