Атрибут DoNotMapRemoteIDToCert

Атрибут DoNotMapRemoteIDToCert задает режим использования идентификатора партнера при поиске его сертификата.

Синтаксис

DoNotMapRemoteIDToCert = TRUE | FALSE

Значение

•      TRUE – при поиске сертификата партнера используются описания сертификатов, указанные в атрибуте RemoteCredential, значение атрибута RemoteID игнорируется.

•      FALSE – при поиске сертификата партнера используется список CertDescription. Каждый элемент этого списка является объединением присланного идентификатора партнера и CertDescription из атрибута RemoteCredential.

•      если RemoteID задан зарезервированным словом USER_SPECIFIC_DATA, то используется CertDescription в том виде, как он задан в RemoteCredential;

•      если значение RemoteID не противоречит RemoteCredential, оно является дополнительным критерием поиска сертификата;

•      если значение RemoteID противоречит RemoteCredential, соединение не построится.

Значение по

умолчанию

FALSE