Microsoft Forefront Threat Management Gateway 2010 - Das Handbuch

Zertifikatsperrliste veröffentlichen

Wie Sie bereits in diesem Kapitel erfahren haben, enthält die Zertifikatsperrliste alle Zertifikate, die von der Zertifizierungsstelle ausgestellt und bereits abgelaufen oder gesperrt wurden. Die Veröffentlichung der Zertifikatsperrliste ist ein wichtiger Punkt für den Betrieb einer eigenen PKI-Infrastruktur. Ohne die Veröffentlichung der Zertifikatsperrliste können externe Clients nicht überprüfen, ob in der Kommunikation verwendete Zertifikate zurückgezogen wurden. Bemerkbar macht sich dieses vor allem beim Aufruf von Websites, die mit einem Zertifikat der internen Zertifizierungsstelle abgesichert werden. Hierbei versucht der Client mehrmals zu überprüfen, ob das verwendete Zertifikat in der Zertifikatsperrliste ...