當您設定 OCSP 憑證撤銷檢查時,Horizon 會傳送要求至 OCSP 回應程式,以判斷特定使用者憑證的撤銷狀態。Horizon 使用 OCSP 簽署憑證來驗證從 OCSP 回應程式收到的回應是否為真實回應。
如果使用者憑證已撤銷,且智慧卡驗證為選擇性,則會出現輸入您的使用者名稱與密碼對話方塊,使用者必須提供密碼進行驗證。如果需要智慧卡驗證,則使用者會收到錯誤訊息,且不允許使用者進行驗證。
如果 Horizon 未收到 OCSP 回應程式的回應,或收到的回應無效,則會回復為使用 CRL 檢查。
此頁面對您有幫助嗎?