Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз КВ
  4. Создание локальной политики в текстовом представлении
  5. Создание конфигурационного файла LSP
  6. Приложение
  7. Работа с сертификатами
  8. Получение сертификата партнера по LDAP

Получение сертификата партнера по LDAP

Создание локальной политики в текстовом представлении / Создание конфигурационного файла LSP / Приложение / Работа с сертификатами ~1 мин чтения 130 слов
Поиск в комплекте Источник

Получение сертификата партнера по LDAP

В этом случае партнер присылает свой идентификатор, а агент по Subject будет искать сертификат партнера на LDAP-сервере. Для прохождения LDAP-пакетов до LDAP-сервера необходимо в LSP-конфигурации задать соответствующий фильтр:

  • задать структуру LDAPSettings с IP-адресом LDAP-сервера:

• если прислан идентификатор типа DN:

агент по Subject ищет сертификат партнера сначала в своей базе Продукта, а затем на LDAP-сервере

  • если прислан идентификатор другого типа:

• для получения Subject в локальной конфигурации задаются атрибуты RemoteID, RemoteCredential, DoNotMapRemoteIDToCert

если DoNotMapPeerIDToCert = TRUE, то Subject будет составляться из RemoteCredential.

если DoNotMapPeerIDToCert = FALSE, то Subject будет составляться из RemoteCredential и RemoteID.

• по составленному Subject агент ищет сертификат партнера сначала в своей базе Продукта, а затем на LDAP-сервере.