Download r12.5 - Support CA

r12.5 SP5
Konfigurieren von GINA-Clients, um nur zulässige SSL-Zertifikate zu akzeptieren
GINA und Credential Provider wurden verbessert. Sie können jetzt GINA und
Credential Provider so konfigurieren, dass Clients nur zulässige SSL-Zertifikate
akzeptieren. Sie können GINA und Credential Provider so konfigurieren, dass die
Schaltfläche "Ja" (Zertifikat akzeptieren) im Dialogfeld mit der
Sicherheitswarnung nicht verfügbar ist, wenn ein abgelaufenes oder ungültiges
SSL-Zertifikat importiert wird.
Dies verhindert, dass Clients abgelaufene Zertifikate oder unechte Zertifikate
von Hosts akzeptieren, die versuchen, einen vertrauenswürdigen CA Identity
Manager-Server darzustellen, und mindern so das Risiko von Man-In-TheMiddle-Angriffen und die Möglichkeit, dass bösartiger Code ausgeführt
wird. Diese Option hält außerdem den Benutzer davon ab, auf das lokale
Dateisystem über die Sicherheitswarnungs-Dialogfelder zuzugreifen.
Eine Option wurde hinzugefügt, um Administratoren zu ermöglichen, diese
Einstellung während der automatischen Installation zu aktivieren.
Um diese Option zu aktivieren, legen Sie REJECTINVALIDCERTS=Yes in den
automatischen Installationsoptionen fest.
Hinweis: Diese Funktion ist standardmäßig nicht aktiviert.
r12.5 SP5
Dieser Abschnitt enthält folgende Themen:
UNIX Remote Agent arbeitet in Solaris-Zonen (siehe Seite 62)
UNIX Remote Agent arbeitet in Solaris-Zonen
Der UNIX Remote Agent unterstützt jetzt Installation in Solaris-Zonen, wo das
/usr-Dateisystem von der globalen Zone übernommen wird. Details zur
Konfiguration dieser Funktionalität finden Sie in TechDoc 510246.
62 Versionshinweise