Tomcat 8-证书吊销列表检查和缓存

我需要为SSL/TLS HTTPS连接启用证书吊销列表检查并在给定时间内缓存该列表。分发doint位于信任库的接受根证书内。我希望tomcat的bin/setenv.sh中的以下行能够启用检查：

export JAVA_OPTS="-Dcom.sun.security.enableCRLDP=true"

这是正确的吗？ 如何配置缓存？

---

谢谢

您还可以添加以下选项：

-Dcom.sun.net.ssl.checkRevocation=true

---

请注意，这样做会对JSSE的性能造成影响。

您是否找到了此配置，@SScholl？@harish chava没有。