Таблица 1. Поддержка механизмов проверки аннулирования сертификатов в приложениях, использующих PKI
22.06.2006
1746 прочтений
Наименование приложения, использующего PKI | Поддержка механизмов проверки аннулирования сертификатов |
Шифрующая файловая система (Encrypting File System, EFS) | Файловая система EFS в Windows 2000 не поддерживает механизмы проверки аннулирования сертификатов. В файловой системе EFS для Windows 2003 и Windows XP предусмотрена поддержка этих механизмов при условии, что другие пользователи имеют доступ к файлам ресурса общего пользования, размещенного на EFS |
Microsoft Internet Explorer (IE) | Проверка аннулирования представляет собой один из параметров конфигурации: Check for publisher's certificate revocation. Доступ к данному параметру осуществляется через закладку Advanced окна Internet Options |
IPSec | По умолчанию в Windows 2000 механизмы проверки аннулирования сертификатов не поддерживаются. Тем не менее для систем Windows 2000 с установленным пакетом SP2 и выше данная поддержка может быть включена. Это достигается с помощью редактирования описанных в основной статье разделов реестра |
Microsoft IIS Secure Sockets Layer (SSL) Transport Layer Security (TLS) | В службах Internet Information Services (IIS) версии 5.0 и более поздних поддержка механизмов проверки аннулирования сертификатов имеется по умолчанию |
IE SSL-TLS | Проверка аннулирования представляет собой один из параметров конфигурации: Check for server certificate revocation (requires restart). Доступ к данному параметру осуществляется через закладку Advanced окна Internet Options Revocation checking is a configuration option on the Advanced tab of Internet Options: Check for server certificate revocation (requires restart) |
Outlook S/MIME | В Outlook 2003 и Outlook 2002 поддержка механизма проверки аннулирования сертификатов включена по умолчанию. В Outlook 2000 SR1 данная поддержка может быть включена, что достигается с помощью редактирования описанных в основной статье разделов реестра |
Smart Card Logon | Логика процедуры регистрации Smart Card Logon по умолчанию включает в себя поддержку механизмов проверки аннулирования сертификатов |