период, что заставит клиентов поддерживать связь с Blue YonderAirlines
период, что заставит клиентов поддерживать связь с Blue YonderAirlines и часто обновлять сертификаты смарт-карт.Спланируйте обновление сертификатов для внутренней сети. Вплане также подробно опишите процесс обновления и сроки действияобновленного сертификата.РезюмеЧтобы гарантировать безопасность процессов регистрации, отзыва иобновления., четко определите функции управления, связанные с ЦС.Все три процесса влияют на срок действия цифрового сертификата.Ваш план должен гарантировать, что только авторизованные участники безопасности могут запрашивать сертификаты у ваших ЦС.Если вы отзываете сертификат, убедитесь, что задержка между отзывом и публикацией CRL приемлема. Сертификаты не должны терятьсилу из-за окончания срока службы. Спланировав процесс обновления сертификатов, вы гарантируете, что вновь установленные PKIбудут продолжать использоваться.Задание: планирование обновлениясертификатовTrey Research внедрила следующую иерархию UC (рис. 10-22):" I КорнешйП | Срок действия - 2 года!Фил нал Срок действия - 5Рис. 10-22. Иерархия ЦС компании Trey ResearchСрок действия сертификата корневого ЦС — 2 года, ЦС филиала —5 лет, а ЦС отдела — 3 года. На основе этой конфигурации, ответьтена следующие вопросы. Ответы см. в приложении А.1. Какой самый длительный срок службы можно задать для сертификатов, изданных корневым ЦС?2. Какой самый длительный срок службы можно задать для сертификатов, изданных ЦС филиала?3. Какой самый длительный срок службы можно задать для сертификатов, изданных ЦС отдела?3. Какой самый длительный срок службы можно задать для сертификатов, изданных ЦС отдела?
Опубликовал vovan666
March 27 2013 10:36:30 ·
0 Комментариев ·
3059 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.