Исходное сообщение
"DMVPN на сертификатах" Отправлено andr, 31-Авг-09 15:59
>[оверквотинг удален] >>лишь некий прокси >>а subordinate CA - получается, что половину роутеров вешать на один СА, >>половину на другой и при этом иметь некий ROOT CA. У >>меня точек не более 30. Наверное иерархическая структура для такого малого >>количества точек это излишество >> >>Возможно я что-то неправильно понимаю, подскажите идею как? > >Сталкивался с подомными проблемами, выкрутился отключением проверки отзыва сертификата на роутерах в >филиалах, но этот метод немного снижает секурность всей схемы. Да, согласен, отключить проверку проще всего. Но не хочется так. Есть вариант (пока я не понял как) вместо дефолтного метода, использовать CDP метод и размещать CRL лист где-то на стороне, но пока не понял как это все сделать.