NetScreen conceptos y ejemplos: Volumen 5 ... - Juniper Networks

Capítulo 2 Criptografía de claves públicas Certificados y CRLs
Ejemplo: Configuración de ajustes de CRL
En la fase 1 de las negociaciones, los participantes consultan la lista CRL para comprobar si los certificados
recibidos durante un intercambio IKE siguen siendo válidos. Si una CRL determinada no acompaña al certificado de
CA correspondiente y no está cargada en la base de datos de NetScreen, el dispositivo NetScreen intentará
recuperarla mediante la URL de LDAP o HTTP 9 definida en el propio certificado. Si no hay ninguna dirección URL
definida en el certificado de CA, el dispositivo NetScreen utiliza la URL del servidor definido para ese certificado de
CA. Si no define ninguna URL de CRL para un certificado de CA determinado, el dispositivo NetScreen utilizará el
servidor CRL de la dirección URL de CRL predeterminada.
Nota: Con ScreenOS 2.5 y versiones posteriores, al cargar la CRL puede desactivar la comprobación de firmas
digitales. Sin embargo, si desactiva la comprobación del certificado de CRL pondrá en peligro la seguridad del
dispositivo NetScreen.
En este ejemplo, primero configurará el servidor de CA Entrust para comprobar la CRL diariamente mediante una
conexión al servidor LDAP ubicado en 2.2.2.121 y la localización del archivo de CRL. A continuación configurará los
ajustes predeterminados de validación de certificados para su uso en el servidor LDAP ubicado en 10.1.1.200,
comprobando también diariamente la CRL.
Nota: El número de índice (IDX) para el certificado de Entrust CA es 1. Para poder ver una lista de los números
IDX de todos los certificados de CA cargados en un dispositivo NetScreen, utilice el siguiente comando CLI:
get pki x509 list ca-cert .
WebUI
Objects > Certificates (Show: CA) > Server Settings (para NetScreen): Introduzca los siguientes datos y
haga clic en OK :
X509 Cert_Path Validation Level: Full
CRL Settings:
9. La extensión del punto de distribución de la CRL (.cdp) en un certificado X509 puede ser una URL HTTP o una URL LDAP.
Juniper Networks NetScreen conceptos y ejemplos – Volumen 5: VPNs 36