Adición de una entrada de la lista de revocación de certificados
El cuadro de diálogo Configurar lista de revocaciones le permite agregar una entrada de la lista de revocaciones de certificados al almacén de datos de certificados.
casso1283
HID_add-crl
El cuadro de diálogo Configurar lista de revocaciones le permite agregar una entrada de la lista de revocaciones de certificados al almacén de datos de certificados.
El cuadro de diálogo contiene los siguientes valores de configuración:
- Alias del emisorEspecifica la autoridad de certificación que está emitiendo la lista de revocaciones de certificados.
- URLEspecifica la dirección URL de la autoridad de certificación que emite la lista de revocaciones de certificado.Límite: ubicación de la lista de revocaciones de certificados de archivo o ubicación de la lista de certificados de LDAP
- La sintaxis de la lista de revocaciones de certificado debe ser file://ruta/nombre de archivo.Ejemplo de Windows: file:///c:/crls/crllist.crlEjemplo de UNIX: file:///usr/local/crldata/crllist.crlLa ruta de acceso en Solaris debe estar entera en minúscula.
- La sintaxis de la lista de revocaciones de certificados de LDAP debe ser: ldap://servidor:puerto/punto_entrada_a_la_crl.Ejemplo de Windows/UNIX: ldap://crlserver1.ca.com:987/uid=crl1,dc=ad,dc=mycompany,dc=com
- Período de gracia (días)Indica el retraso, en días, desde cuando se revoca un certificado y el tiempo en el cual un certificado se vuelve no válido. Durante el período de gracia,SiteMinderpuede usar un certificado revocado.Los certificados mostrados en una lista de revocaciones de certificados no se consideran revocadoshastaque el período de gracia caduca. Este período de gracia le da al cliente tiempo para actualizar el certificado de asociación, de modo que la asociación no deje de funcionar de repente.