Establezca los valores en el archivo locked.properties para habilitar y configurar la comprobación de la revocación del certificado de la tarjeta inteligente.

Propiedades de la comprobación de revocación del certificado de la tarjeta inteligente muestra las propiedades del archivo locked.properties para comprobar la revocación del certificado.

Tabla 1. Propiedades de la comprobación de revocación del certificado de la tarjeta inteligente
Propiedad Descripción
enableRevocationChecking Establezca esta propiedad en true para habilitar la comprobación de la revocación del certificado.

Cuando esta propiedad está establecida en false, la comprobación de la revocación del certificado está deshabilitada y se ignoran el resto de las propiedades de comprobación de revocación del certificado.

El valor predeterminado es false.

crlLocation Especifica la ubicación de la CRL, que puede ser tanto una URL como una ruta de archivo.

Si no especifica ninguna URL o la que especifica no es válida, Horizon 7 usa la lista de las CRL del certificado de usuario si el valor de allowCertCRLs está establecido en true o no está especificado.

Si Horizon 7 no puede acceder a ninguna CRL, se produce un error en la comprobación de la misma.

allowCertCRLs Cuando esta propiedad está establecida en true, Horizon 7 extrae una lista de CRL del certificado de usuario.

El valor predeterminado es true.

enableOCSP Establezca esta propiedad en true para permitir la comprobación OCSP de la revocación del certificado.

El valor predeterminado es false.

ocspURL Especifica la URL de un respondedor OCSP.
ocspResponderCert Especifica el archivo que contiene el certificado firmado del respondedor OCSP. Horizon 7 usa este certificado para verificar que las respuestas del respondedor OCSP sean originales.
ocspSendNonce Cuando esta propiedad se establece en true, se envía un nonce con las solicitudes OCSP para evitar que se repitan las respuestas.

El valor predeterminado es false.

ocspCRLFailover Cuando esta propiedad está establecida en true, Horizon 7 usa la comprobación CRL si se produce un error en la comprobación de la revocación del certificado OCSP.

El valor predeterminado es true.