「Nippon RA Certification Authority 3」のCRLファイルのサイズが大きい為、製品によってはうまく取得できない場合があります。（2020/12/21時点でのCRLのサイズは約9.2MB）
本事象が発生した際には、OCSPレスポンダをご利用ください。

OCSPレスポンダURL
http://mpkiocsp.managedpki.ne.jp/mpkiocsp

以下FortiGateに対するOCSPレスポンダの設定例になります。

【FortiGate設定手順(例)】
1.証明書のCA証明書に中間CA、ルートCAの証明書を登録します。

2.OCSPの設定はCLIコンソールを使って以下コマンドを<>の中を実際の値にして設定します。

vpn certificate ocsp-server 
edit <任意の値>※画像ではmpki_ocsp
set url http://mpkiocsp.managedpki.ne.jp/mpkiocsp 
set cert <中間CAの登録名> 
set unavail-action revoke 
end 
exit 

3.設定が変更されているかを確認します。

■確認コマンド①
config vpn certificate ocsp-server
edit <設定した任意の値>
get

【設定完了画面①(例)】

■確認コマンド②
config vpn certificate setting
get

【設定完了画面②(例)】

差異がある場合は以下コマンドを参考に変更してください。

config vpn certificate setting
set ocsp-status enable
end
exit

4.以上で設定は完了です。