In der Datei locked.properties können Werte zum Aktivieren und Konfigurieren der Smartcard-Zertifikatsperrüberprüfung festgelegt werden.
Hierbei handelt es sich um die Eigenschaften der Datei locked.properties für die Zertifikatsperrüberprüfung.
| Eigenschaft | Beschreibung |
|---|---|
| enableRevocationChecking | Legen Sie diese Eigenschaft auf true fest, um die Zertifikatsperrüberprüfung zu aktivieren.
Wenn diese Eigenschaft auf false festgelegt ist, ist die Zertifikatsperrüberprüfung deaktiviert, und alle anderen Eigenschaften für die Zertifikatsperrüberprüfung werden ignoriert.
Der Standardwert lautet false. |
| crlLocation | Gibt den Speicherort der Zertifikatsperrliste als URL oder Dateipfad an.
Wenn Sie keine URL angeben oder die angegebene URL nicht gültig ist, verwendet Horizon 8 die Liste der Zertifikatsperrlisten des Benutzerzertifikats, sofern „allowCertCRLs“ auf true festgelegt ist oder nicht angegeben wurde.
Wenn Horizon 8 nicht auf eine Zertifikatsperrliste zugreifen kann, schlägt die Überprüfung von Zertifikatsperrlisten fehl. |
| allowCertCRLs | Wenn diese Eigenschaft auf true festgelegt ist, extrahiert Horizon 8 eine Liste mit Zertifikatsperrlisten aus dem Benutzerzertifikat.
Der Standardwert lautet true. |
| enableOCSP | Legen Sie diese Eigenschaft auf true fest, um die OCSP-Zertifikatsperrüberprüfung zu aktivieren.
Der Standardwert lautet false. |
| ocspURL | Gibt die URL eines OCSP-Antwortdiensts an. |
| ocspResponderCert | Gibt die Datei mit dem Signaturzertifikat des OCSP-Antwortdiensts an. Horizon 8 stellt anhand dieses Zertifikats sicher, dass die Antworten des OCSP-Antwortdiensts gültig sind. |
| ocspSendNonce | Wenn diese Eigenschaft auf true festgelegt ist, wird mit OCSP-Anforderungen eine Nonce gesendet, um wiederholte Antworten zu verhindern.
Der Standardwert lautet false. |
| ocspCRLFailover | Wenn diese Eigenschaft auf true festgelegt ist, verwendet Horizon 8 beim Fehlschlagen der OCSP-Zertifikatsperrüberprüfung die Überprüfung von Zertifikatsperrlisten.
Der Standardwert lautet true. |
War diese Seite hilfreich?