Re: Certificate Authentication

Maria Gorbatova wrote:
>
> >>>>>Коллеги, правильно ли я понимаю, что Certificate Authentication можно
> >>>>>использовать только тогда, когда в свойствах домена включено Request
> >>>>>Client Certificates?
> >>>>>
> >>>>>Если да, то как тогда включить Certificate Authentication только
> >>>>>выборочно для нескольких клиентов, а остальным сертификатов не
> >>>>>выдавать?
> >>>>Просто флажок Required можно установить в NO. Тогда те, у кого
> >>>>клиентского сертификата нет, смогут логиниться без него - обычными
> >>>>методами.
> >>>Это в каком месте есть флажок Required? В свойствах аккаунта есть только
> >>>Certificate: Disabled|Enabled, а в свойствах домена только
> >>>Request Client Certificates Issued by.
> >>Это как раз "Request Client Certificates" в Users -> domain_name ->
> >>Security.
> >
> >У мне в этом месте только выпадающее меню со списком УЦ:
> >http://vas.tomsk.ru/2.PNG
> >Может версия CGP не та?
>
> В 5.1.13 такого функционала действительно не было. Т.е. если требовались
> клиентские сертификаты, то они были обязательны для всех пользователей
> домена.

Спасибо, значит для моей версии all or nothing.

-- 
Victor Sudakov,  VAS4-RIPE, VAS47-RIPN
sip:sudakov@sibptus.tomsk.ru