Cisco VPN + CA-Server

[Windowsbetatest]

Hallo,

haben die Zertifikate eine CRL URL?

Hast du mal über den Einsatz von OCSP nachgedacht?

Hat der Router eventl. eine alte CRL im cache?

Wie lang ist die Laufzeit der CRL?

mfg

[galaxycarp]

ok...ich habe jetzt wieder ein bisschen rumprobiert also, wenn ich auf meinem CA-Server ein Zertifikat sperre und starte danach den Router neu, funktioniert nichts mehr

Erlaube ich das Zertifikat wieder und starte danach den Router neu funktionierts wieder

Hast du eine Idee?

[Windowsbetatest]

Sag mal, wie erlaubst du ein gesperrtes Zertifikat? Das geht eigentlich nicht.

Oder sperrst du die nicht richtig?

Zum Problem, deaktiviere mal das chachen der CRL.

Innerhalb des Trustpoint mit "crl-cache none" oder so ähnlich.

mfg

[galaxycarp]

sorry ich meinte damit blockieren :-)

ich teste das gleich mal

[galaxycarp]

Hey super das war genau die richtige Idee von dir...vielen Dank hast mir sehr weitergeholfen

Ich hoffe, dass ich irgendwann auch mal so den Durchblick habe

[Windowsbetatest]

Hallo,

besser nicht, ich habe meine Diplomarbeit drüber geschrieben und jetzt den Kanal voll^^

mfg