# Аутентификация администратора веб-консоли по сертификатам (CRL)
# Симптомы

Как настроить на NGFW вход администратора по сертификату?
Как настроить проверку списка отзывов CRL при входе администратора в веб-консоль по сертификату?

# Решение

При использовании сертификатов для аутентификации в веб-консоли нужно соблюдение следующих настроек:

1.  Базовая настройка входа по сертификату без CRL [https://docs.usergate.com/304/](https://docs.usergate.com/304/).
2.  Сертификат CA должен использоваться как "УЦ для авторизации в веб-консоли" с приватным ключом.
3.  Для использования CRL в сертификате CA, которым подписывается конечный сертификат администратора, должна быть информация о точке распространения списка отзыва CRL crlDistributionPoints.