FirePassとNet'Attest EPS/Net'Attest CA との連携ディベロプメントガイド

第 7 章 . 結 論 Net’Attest EPS および CA は FirePass との 連 動 が 可 能 である。 Net’Attest EPS および CA が 実 装 する 証 明 機 関 は FirePass の 外 部 証 明 機 関 として利 用 可 能 である。 FirePass で 生 成 した CSR を Net’Attest EPS、CA ともに 受 け 入 れ、サーバー証 明 書暯 の 発 行 が 可 能 である。 Net’Attest EPS、CA 発 行 のサーバー 証 明 書暯 、CA 証 明 書暯 は FirePass に 正 常にインポートし 運 用 可 能 である。 クライアント 認 証 時昷 に FirePass は Net’Attest EPS、CA から 取 得 した CRLを 用 いた 証 明 書暯 失 効 確 認 に 成 功 し、 失 効 済浞 み 証 明 書暯 による 認 証 要 求 に 否 認 することが 可 能 である。また、Net’Attest CA との OCSP による 証 明 書暯 の 暼 効性 確 認 にも 成 功 している。 Net’Attest EPS は FirePass の RADIUS サーバーとして 利 用 可 能 である。 Net’Attest EPS は FirePass からの RADIUS 認 証 要 求 を 正 しく 処 理 している。16