In der Datei locked.properties können Werte zum Aktivieren und Konfigurieren der Smartcard-Zertifikatsperrüberprüfung gesetzt werden.

Eigenschaften für die Smartcard-Zertifikatssperrüberprüfung listet die Eigenschaften der Datei locked.properties für die Zertifikatsperrüberprüfung auf.

Tabelle 1. Eigenschaften für die Smartcard-Zertifikatssperrüberprüfung
Eigenschaft Beschreibung
enableRevocationChecking Setzen Sie diese Eigenschaft auf true, um die Zertifikatsperrüberprüfung zu aktivieren.

Wenn diese Eigenschaft auf false gesetzt ist, ist die Zertifikatsperrüberprüfung deaktiviert und alle anderen Eigenschaften für die Zertifikatsperrüberprüfung werden ignoriert.

Der Standardwert lautet false.

crlLocation Gibt den Speicherort der Zertifikatsperrliste als URL oder Dateipfad an.

Wenn Sie keine URL angeben oder die angegebene URL nicht gültig ist, verwendet Horizon 7 die Liste der Zertifikatsperrlisten des Benutzerzertifikats, wenn allowCertCRLs auf true gesetzt ist oder nicht angegeben wurde.

Wenn Horizon 7 nicht auf eine Zertifikatsperrliste zugreifen kann, schlägt die Überprüfung von Zertifikatsperrlisten fehl.

allowCertCRLs Wenn diese Eigenschaft auf true gesetzt ist, extrahiert Horizon 7 eine Liste mit Zertifikatsperrlisten aus dem Benutzerzertifikat.

Der Standardwert lautet true.

enableOCSP Setzen Sie diese Eigenschaft auf true, um die OCSP-Zertifikatssperrüberprüfung zu aktivieren.

Der Standardwert lautet false.

ocspURL Gibt die URL eines OCSP-Antwortdiensts an.
ocspResponderCert Gibt die Datei mit dem Signaturzertifikat des OCSP-Antwortdiensts an. Horizon 7 stellt anhand dieses Zertifikats sicher, dass die Antworten des OCSP-Antwortdiensts gültig sind.
ocspSendNonce Wenn diese Eigenschaft auf true gesetzt ist, wird mit OCSP-Anforderungen eine Nonce gesendet, um wiederholte Antworten zu verhindern.

Der Standardwert lautet false.

ocspCRLFailover Wenn diese Eigenschaft auf true gesetzt ist, verwendet Horizon 7 beim Fehlschlagen der OCSP-Zertifikatsperrüberprüfung die Überprüfung von Zertifikatsperrlisten.

Der Standardwert lautet true.