CRL チェックの構成

CRL チェックを構成すると、Horizon 8 によって CRL が読み取られ、スマート カードのユーザー証明書の失効ステータスが判別されます。

前提条件

CRL チェックに使用される locked.properties ファイルのプロパティを理解しておきます。「スマート カードでの証明書失効チェックのプロパティ」を参照してください。

手順

1. Connection Server ホスト上で、TLS/SSL ゲートウェイ構成フォルダ内の locked.properties ファイルを作成または編集します。

   例：install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

2. locked.properties ファイルに enableRevocationChecking および crlLocation プロパティを追加します。

   1. enableRevocationChecking を true に設定して、スマート カードでの証明書失効チェックを有効にします。

   2. crlLocation に CRL の場所を設定します。この値には、URL またはファイル パスを指定できます。

3. Connection Server サービスを再起動して、変更を有効にします。

例：locked.properties ファイル

例に示すファイルでは、スマート カード認証とスマート カードでの証明書失効チェックが有効になり、CRL チェックが構成され、CRL の場所の URL が指定されます。

trustKeyfile=lonqa.key
trustStoretype=jks
useCertAuth=true
enableRevocationChecking=true
crlLocation=http://root.ocsp.net/certEnroll/ocsp-ROOT_CA.crl

複数の CRL の場所のプロパティを指定するには、次のようにプロパティを追加します。

crlLocation.1=http://location1.crl
crlLocation.2=http://location2.crl

変更を反映するため、Connection Server またはセキュリティ サーバを再起動してください。