Внимание!

Внесение объекта аутентификации в недоверенный список вызывает разрыв активных защищенных соединений и делает невозможным последующее их построение с партнерами, которые аутентифицируются на основе внесенных в недоверенный список объектов аутентификации.

Какие именно объекты аутентификации являются временно недоверенными, можно посмотреть с помощью команд:

•      cert_mgr block_show - для сертификатов;

•      key_mgr block_show - для предварительно распределённых ключей.

Синтаксис

cert_mgr [-T <timeout>] block_add {( -subj CERT_SUBJ | -subjf CERT_SUBJ_FILE) | (( -issu CERT_ISSUER | -issuf CERT_ISSUER_FILE ) -sn CERT_SERIAL_NUMBER)} [-tfrom DATE_TIME] [-tto DATE_TIME]

-T timeout

время ожидания ответа от vpnsvc сервиса.

Допустимые значения - 10..36000 секунд, 0 - бесконечное время ожидания. Значение по умолчанию - 600 секунд.

-subj CERT_SUBJ

значение поля Subject Name сертификата.

Например, C=RU,OU=Dev,CN=GW1.

-subjf CERT_SUBJ_FILE

файл, содержащий запись значения поля Subject ame сертификата.

-issu CERT_ISSUER

Значение поля Issuer Name сертификата.

-issuf CERT_ISSUER_FILE

файл, содержащий запись значения поля Issuer Name сертификата.

-sn CERT_SERIAL_NUMBER

Серийный номер сертификата, указанный в поле Serial Number сертификата

-tfrom DATE_TIME

Дата и время начала действия блокировки сертификата.

В формате "DD.MM.[CC]YY [hh:mm[:ss]]"

-tto DATE_TIME

Дата и время окончания действия блокировки сертификата.

В формате "DD.MM.[CC]YY [hh:mm[:ss]]"

Значение по

умолчанию

отсутствует

Пример

cert_mgr block_add -subj "C=RU,L=Zelenograd,O=S-Terra CSP,CN=GW1"

 OK     Subject:       C=RU,L=Zelenograd,O=S-Terra CSP,CN=GW1

        Issuer:        unspecified

        Serial number: unspecified

        Blocked from:  unspecified

        Blocked to:    unspecified