設定 CRL 檢查

當您設定 CRL 檢查時，Horizon 8 會讀取 CRL，以判斷智慧卡使用者憑證的撤銷狀態。

先決條件

請先熟悉用於 CRL 檢查的 locked.properties 檔案屬性。請參閱智慧卡憑證撤銷檢查屬性。

程序

1. 在連線伺服器主機的 TLS/SSL 閘道組態資料夾中建立或編輯 locked.properties 檔案。

   例如：install_directory\Omnissa\Horizon\Server\sslgateway\conf\locked.properties

2. 將 enableRevocationChecking 和 crlLocation 屬性新增至 locked.properties 檔案。

   1. 將 enableRevocationChecking 設定為 true 以啟用智慧卡憑證撤銷檢查。

   2. 將 crlLocation 設定為 CRL 的位置。該值可以是 URL 或檔案路徑。

3. 重新啟動連線伺服器服務來讓您的變更生效。

範例：locked.properties 檔案

這個顯示的檔案將啟用智慧卡驗證及智慧卡憑證撤銷檢查、設定 CRL 檢查，並指定 CRL 位置的 URL。

trustKeyfile=lonqa.key
trustStoretype=jks
useCertAuth=true
enableRevocationChecking=true
crlLocation=http://root.ocsp.net/certEnroll/ocsp-ROOT_CA.crl

若要指定多個 CRL 位置內容，請依照以下方式來新增這些內容：

crlLocation.1=http://location1.crl
crlLocation.2=http://location2.crl

重新啟動連線伺服器或安全伺服器，讓您的變更生效。