RK
Переслано от Nickolay
#вопрос Как использовать CRL не открыв всему миру www-сервис?
Size: a a a
2020 June 03
M
Роман, кстати, вопрос, про отзыв сертификата для IPSec так и не понял. На картинке было что не работает.. Сам пробовал, тоже не сработало. Сертификат как бы отозван, но с ним продолжает работать, до тех пор пока профиль не отключить (((
M
ЧЯДНТ или это не работает всё таки как должно?
RK
Победителям связаться с @shavulskaya
RK
Роман, кстати, вопрос, про отзыв сертификата для IPSec так и не понял. На картинке было что не работает.. Сам пробовал, тоже не сработало. Сертификат как бы отозван, но с ним продолжает работать, до тех пор пока профиль не отключить (((
Отзыв не работает
RK
Нужно ещё тестировать, но похоже беда
E
Нужно ещё тестировать, но похоже беда
в 6.47 докрутили, судя по логу. но надо трогать
E
*) ipsec - control CRL validation with global "use-crl" setting;
*) ipsec - do full certificate validation for identities with explicit certificate;
*) ipsec - do full certificate validation for identities with explicit certificate;
RK
в 6.47 докрутили, судя по логу. но надо трогать
ООО
RK
Вот оно
E
и, мало того -
*) certificate - allow dynamic CRL removal;
*) certificate - allow dynamic CRL removal;
RK
Я читал - как-то не обратил внимание
E
вообще, 6.47 очень интересна по изменениям, прям полезностей выкатили от души
M
Нужно ещё тестировать, но похоже беда
ещё какая ((
D
судя по всему жена/дети победили!? )))
и это забавно)
RK
судя по всему жена/дети победили!? )))
Ага - шутка затянулась
E
Ага - шутка затянулась
главное, что уместная и неплохая)
MT
я совершенно забыл как это фиксить на хап лайтах...
MT
лучший ответ, наверное, выкинуть)