<div dir="ltr"><div><br>Hi SS team,<br><br>I appreciate if some one can explain to me how CRL cache works with SS 5.0.X.<br>I can no more use "crlcheckinterval" in my deployments.<br><br>I have enabled CRL caching as follows: <br>
<em><em>cachecrls = yes</em><br><br></em>But based on the Strongswan IPsec conf documentation, I came to know I can no more use "crlcheckinterval " with SS 5.0.X<em>.<br><br>crlcheckinterval = <strong>600 sec<br>
<br></strong></em></div><div>Is there any alternative command to determine caching time<strong><em>?</em></strong><em><strong><br></strong></em></div><div><em><strong><br></strong></em></div><div>So for how long is the CRL cache valid with SS 5.0.X? How often does SS fetch CRLs.<br>
<br>With <strong></strong><em><strong><em>strictcrlpolicy = yes.</em></strong></em><br></div><div><em> What happens if CRL URI is not reachable.<br><br></em></div><div>I appreciate your help!<br><br></div><div>Thanks!<br>
</div><div><br></div><div>Jordan.<em><br></em></div><div><em><br></em></div><br></div>