diff options
author | gregor <gregor@d688527b-c9ab-4aba-bd8d-4036d912da1d> | 2005-04-18 15:13:49 +0000 |
---|---|---|
committer | gregor <gregor@d688527b-c9ab-4aba-bd8d-4036d912da1d> | 2005-04-18 15:13:49 +0000 |
commit | 8c0685114988b5621891b329f4ce83582398c559 (patch) | |
tree | ac8bc6147ac3cf5e673d71215b91f53b08dea9ff | |
parent | 0710268b95bf91b3bf3f4e5056cba70f6abb4efa (diff) | |
download | moa-id-spss-8c0685114988b5621891b329f4ce83582398c559.tar.gz moa-id-spss-8c0685114988b5621891b329f4ce83582398c559.tar.bz2 moa-id-spss-8c0685114988b5621891b329f4ce83582398c559.zip |
Zwischensicherung. CRLDistributionPoint hinzugefĆ¼gt.
git-svn-id: https://joinup.ec.europa.eu/svn/moa-idspss/trunk@301 d688527b-c9ab-4aba-bd8d-4036d912da1d
-rw-r--r-- | spss.handbook/handbook/config/config.html | 21 |
1 files changed, 21 insertions, 0 deletions
diff --git a/spss.handbook/handbook/config/config.html b/spss.handbook/handbook/config/config.html index da1295348..059f55707 100644 --- a/spss.handbook/handbook/config/config.html +++ b/spss.handbook/handbook/config/config.html @@ -454,6 +454,27 @@ IssuerDN (RFC2253) : </tr> </table> <h2><a name="konfigurationsparameter_crldp" id="konfigurationsparameter_crldp"></a>2.9 Manuelle Konfiguration von Verteilungspunkten für Widerrufslisten</h2> + <table class="fixedWidth" border="1" cellpadding="2"> + <tr> + <td>Name</td> + <td><code>cfg:CRLDistributionPoint</code></td> + </tr> + <tr> + <td>Gebrauch</td> + <td>optional</td> + </tr> + <tr> + <td>Erläuterung</td> + <td><p> Das Element <code>cfg:</code><code>CRLDistributionPoint</code> kann dazu verwendet werden, manuelle Verteilungspunkte für Widerrufslisten einer bestimmten CA zu konfigurieren. </p> + <p>Dies macht für veraltete Zertifikate Sinn, die nicht den aktuellen Vorgaben aus dem PKIX RFC 3280 entsprechen und im Zertifikat selbst keine Zertifikatserweiterung mit einem solchen Verteilungspunkt enthalten.</p> + <p>Weiters kann diese manuelle Konfiguration verwendet werden, wenn die in einem Zertifikat enthaltenen Verteilungspunkte für eine bestimmte CA durch einen manuellen Eintrag überschrieben werden soll (etwa weil die im Zertifikat enthaltenen Verteilungspunkte in Form von ldap-URLs angegeben sind, MOA SP aber der Zugriff auf ldap-URLs per Firewall-Einstellungen untersagt ist; dann könnte man stattdessen manuell eine (lokale) http-URL als Verteilungspunkt angeben, die von MOA SP dann aufgelöst werden kann). </p> + <p>Das Element weist keine Attribute auf und hat folgenden Element-Inhalt:</p> + <ul> + <li>Element <code>CAIssuerDN</code>: </li> + </ul> + <p> </p></td> + </tr> + </table> <p> </p> <h2><a name="konfigurationsparameter_profiles" id="konfigurationsparameter_profiles"></a>2.10 Vordefinierte Profile</h2> <p>MOA SP/SS erlaubt die Hinterlegung von vordefinierten Profilen für folgende Bereiche, um die Angabe von ständig wiederkehrenden Informationen in Requests zur Erstellung bzw. Prüfung von Signaturen zu vermeiden:</p> |