Konfigurieren der OCSP-Zertifikatsperrüberprüfung

Wenn Sie die OCSP-Zertifikatsperrüberprüfung konfigurieren, sendet Horizon 8 eine Überprüfungsanforderung an einen OCSP-Antwortdienst, um den Sperrstatus eines Smartcard-Benutzerzertifikats zu ermitteln.

Voraussetzungen

Machen Sie sich mit den Eigenschaften der Datei locked.properties für die OCSP-Zertifikatsperrüberprüfung vertraut. Weitere Informationen finden Sie unter Eigenschaften der Smartcard-Zertifikatsperrüberprüfung.

Vorgehensweise

1. Erstellen oder bearbeiten Sie die Datei locked.properties im Konfigurationsordner des TLS/SSL-Gateways auf dem Verbindungsserver-Host.

   Zum Beispiel: install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

2. Fügen Sie die Eigenschaften enableRevocationChecking, enableOCSP, ocspURL und ocspSigningCert zur Datei locked.properties hinzu.

   a. Setzen Sie enableRevocationChecking auf true, um die Smartcard-Zertifikatsperrüberprüfung zu aktivieren.

   b. Setzen Sie enableOCSP auf true, um die OCSP-Zertifikatsperrüberprüfung zu aktivieren.

   c. Setzen Sie ocspURL auf die URL des OCSP-Antwortdiensts.

   d. Setzen Sie ocspSigningCert auf den Speicherort der Datei, die das Signaturzertifikat des OCSP-Antwortdiensts enthält.

3. Neustarten des Verbindungsserver-Diensts, damit die Änderungen wirksam werden

Beispiel: Datei „locked.properties“

Mit der gezeigten Datei wird die Smartcard-Authentifizierung und die Smartcard-Zertifikatsperrüberprüfung aktiviert, die Überprüfung von Zertifikatsperrlisten und die OCSP-Zertifikatsperrüberprüfung konfiguriert sowie der Speicherort des OCSP-Antwortdiensts und die Datei mit dem OCSP-Signaturzertifikat angegeben.

trustKeyfile=lonqa.key
trustStoretype=jks
useCertAuth=true
enableRevocationChecking=true
enableOCSP=true
allowCertCRLs=true
ocspSigningCert=te-ca.signing.cer
ocspURL=http://te-ca.lonqa.int/ocsp