Re: Certificate Authentication

От: Maria Gorbatova <CGatePro_at_mx_ru>
Дата: Tue 14 Oct 2008 - 15:40:49 MSD

Добрый день!

Victor Sudakov wrote:
> Maria Gorbatova wrote:

>>>>> Коллеги, правильно ли я понимаю, что Certificate Authentication можно
>>>>> использовать только тогда, когда в свойствах домена включено Request
>>>>> Client Certificates?
>>>>>
>>>>> Если да, то как тогда включить Certificate Authentication только
>>>>> выборочно для нескольких клиентов, а остальным сертификатов не
>>>>> выдавать?
>>>> Просто флажок Required можно установить в NO. Тогда те, у кого 
>>>> клиентского сертификата нет, смогут логиниться без него - обычными 
>>>> методами.
>>> Это в каком месте есть флажок Required? В свойствах аккаунта есть только 
>>> Certificate: Disabled|Enabled, а в свойствах домена только 
>>> Request Client Certificates Issued by.
>> Это как раз "Request Client Certificates" в Users -> domain_name -> 
>> Security.

>
> У мне в этом месте только выпадающее меню со списком УЦ:
> http://vas.tomsk.ru/2.PNG
> Может версия CGP не та?
В 5.1.13 такого функционала действительно не было. Т.е. если требовались клиентские сертификаты, то они были обязательны для всех пользователей домена.

-- 
Best regards,
Maria Gorbatova

Получено Tue Oct 14 11:40:57 2008