Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз
  4. Работа с сертификатами
  5. Проверка сертификата по CRL
  6. Получение CRL по LDAP

Получение CRL по LDAP

Работа с сертификатами / Проверка сертификата по CRL ~1 мин чтения 112 слов
Поиск в комплекте Источник

Получение CRL по LDAP

В LSP-конфигурации

Для получения CRL с LDAP-сервера сначала проверяется поле CDP в проверяемом сертификате, если поле CDP отсутствует, то в конфигурации должна быть задана структура LDAPSettings c адресом LDAP-сервера. В базу Продукта с LDAP-сервера загружается действующий CRL и по нему проверяется сертификат партнера.

Для разрешения проверки сертификатов по загруженному CRL, в LSP структуре GlobalParameters атрибут CRLHandlingMode должен иметь значение ENABLE или BEST_EFFORT.

В cisco-like конфигурации

В режиме команды crypto pki trustpoint командой crl query задается адрес LDAP-сервера. Например:

crypto pki trustpoint s-terra_technological_trustpoint

crl query ldap://10.10.10.45:65535

revocation-check crl

Для прохождения LDAP-пакетов до LDAP-сервера необходимо в политике безопасности задать соответствующие правила фильтрации трафика.