Перейти к поиску
  1. Главная
  2. Продукты
  3. С-Терра Шлюз КВ
  4. Создание локальной политики в текстовом представлении
  5. Создание конфигурационного файла LSP
  6. Приложение
  7. Работа с сертификатами
  8. Проверка сертификата по CRL

Проверка сертификата по CRL

Создание локальной политики в текстовом представлении / Создание конфигурационного файла LSP / Приложение / Работа с сертификатами ~1 мин чтения 105 слов
Поиск в комплекте Источник

Проверка сертификата по CRL

Для проверки сертификата партнера по CRL в LSP-конфигурации нужно:

• optional – используется действующий CRL из базы Продукта

• enable и best_effort – действующий CRL может быть получен по LDAP.

Для получения CRL с LDAP-сервера сначала проверяется поле CDP в проверяемом сертификате, если поле CDP отсутствует, то в конфигурации должна быть задана структура LDAPSettings c адресом LDAP-сервера. В базу Продукта с LDAP-сервера загружается действующий CRL и по нему проверяется сертификат партнера.

Для прохождения LDAP-пакетов до LDAP-сервера необходимо в политике задать соответствующий фильтр.