150
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
zhenhua2015 2015-10-07
- 打赏
- 举报
移动证书是一种用户认证的凭证。使用这种认证方式的企业有自己的根证书，该根证书能够生成员工认证使用的证书和密码。当需要撤销员工的证书时，在CRL（证书撤销列表）文件中增加员工的证书信息，则员工所使用的证书将失效。通常，CRL文件保存在用户系统中。
在Controller系统部署移动证书认证时，需要先在Controller系统导入企业的根证书，并且导入CRL文件或者配置Controller系统从用户系统定期自动获取CRL文件。当用户使用自己的证书接入网络时，根证书能够校验用户证书的合法性。如果用户的证书已经被撤销，Controller系统从CRL文件中读取到用户的证书已被撤销，则不允许用户接入网络。
