Атрибут Credential
Атрибут Credential
Атрибут Credential задает критерии выбора локального сертификата либо сертификата партнёра для подписи, в зависимости от назначения структуры.
| Синтаксис | Credential = CertDescription |
| Значение | список имен различных структур CertDescription Для аутентификации используется первый действительный сертификат, подходящий под описание. Если атрибут IdentityMapping=TRUE, то при выборе сертификата к каждому из описаний добавляется дополнительный критерий поиска – значение, указанное в поле Identity. Если в процессе установки IKE SA партнёр присылает сертификат, то именно этот сертификат используется для проверки подписи, если подходит под критерии поиска. Если присланный сертификат не подходит под критерии поиска, то соединение не устанавливается. |
| Значение по умолчанию | Аутентификация на сертификате не используется. |