Настройка шаблонов сертификатов для DICS
Contents
При настройке шаблонов сертификатов для службы взаимодействия систем, выполните:
Проверка подлинности клиента
Настройка выполняется для шаблона серверной части агента DICS.
Чтобы настроить шаблон сертификата с проверкой подлинности клиента:
| 1. | Перейдите в свойства шаблона. Откроется окно «<Название шаблона>Properties». |
| 2. | На вкладке Extensions в области Extensions included in this template для каждого параметра задайте значение по кнопке Edit…: |
Параметр |
Значение |
|---|---|
Application Policies |
Client Authentication |
Basic Constraints |
The subject is end-entity |
Certificate Template Information |
- |
Issuance Polices |
Certificate policies are also known as issuance policies |
Key Usage |
Signature: Digital signature; Signature is proof of origin (nonrepudiation). Encryption: Allow key exchange only with key encryption; Allow encryption of user data. Флажок Make this extension critical |
Проверка подлинности сервера
Настройка выполняется для шаблона контроллера DICS.
Чтобы настроить шаблон сертификата с проверкой подлинности сервера, выполните аналогичные действия как при настройке шаблона с проверкой подлинности клиента.
На вкладке Extensions в области Extensions included in this template для каждого параметра задайте значение по кнопке Edit…:
Параметр |
Значение |
|---|---|
Application Policies |
Server Authentication |
Basic Constraints |
The subject is end-entity |
Certificate Template Information |
- |
Issuance Polices |
Certificate policies are also known as issuance policies |
Key Usage |
Signature: Digital signature; Signature is proof of origin (nonrepudiation). Encryption: Allow key exchange only with key encryption; Allow encryption of user data. Флажок Make this extension critical |
| © Компания DIRECTUM, 2018 | Сообщество пользователей DIRECTUM |