Die Verbindungsserver-Instanz, mit der die Smartcard verbunden ist, kann die Zertifikatsperrüberprüfung für das TLS-Zertifikat des Servers nur dann durchführen, wenn Sie die Smartcard-Zertifikatsperrüberprüfung konfiguriert haben.
Die Zertifikatsperrüberprüfung kann fehlschlagen, wenn Ihre Organisation für den Internetzugriff einen Proxy-Server verwendet oder wenn eine Verbindungsserver-Instanz die Server, die die Sperrüberprüfung durchführen, aufgrund von Firewalls oder anderen Kontrollen nicht erreichen kann.
Wichtig: Stellen Sie sicher, dass die Zertifikatsperrlistendatei auf dem neuesten Stand ist.
Horizon unterstützt die Zertifikatssperrüberprüfung mit Zertifikatsperrlisten und dem Online Certificate Status Protocol (OCSP). Eine Zertifikatsperrliste ist eine Liste mit gesperrten Zertifikaten, die von der Zertifizierungsstelle veröffentlicht wird, die das Zertifikat ausgestellt hat. OCSP ist ein Zertifikatüberprüfungsprotokoll, das zum Abrufen des Sperrstatus eines X.509-Zertifikats verwendet wird. Der Zugriff auf die Zertifizierungsstelle muss über den Verbindungsserver-Host möglich sein. Dieses Problem kann nur auftreten, wenn Sie die Zertifikatsperrüberprüfung für Smartcard-Zertifikate konfiguriert haben. Siehe Verwenden der Smartcard-Zertifikatsperrüberprüfung.
Vorgehensweise
-
Erstellen Sie eine eigene (manuelle) Vorgehensweise für das Herunterladen einer aktuellen Zertifikatsperrliste von der Website der Zertifizierungsstelle in ein Verzeichnis auf Ihrem Horizon Server.
-
Erstellen oder bearbeiten Sie die Datei
locked.propertiesim Konfigurationsordner des TLS/SSL-Gateways auf dem Verbindungsserver-Host.Zum Beispiel:
install_directory\View\Server\SSLgateway\conf\locked.properties -
Fügen Sie die Eigenschaften
enableRevocationCheckingundcrlLocationin der Dateilocked.propertieszum lokalen Verzeichnis hinzu, in dem die Zertifikatsperrliste gespeichert ist. -
Starten Sie den Verbindungsserver-Dienst neu, damit die Änderungen wirksam werden.
War diese Seite hilfreich?