Symantec 証明書の取り消し

この機能の仕組み

XMPPは IBM® MaaS360® から Cloud Extenderに証明書リクエストを送信します。 Cloud Extender は、Symantec CA に X.509 証明書を要求します。 Symantec CA は証明書を返す。 Cloud Extenderは、証明書から証明書シリアル番号を抽出し、そのデータを各証明書のペイロードの RevocationID 。 取り消し要求には、取り消される証明書の取り消し ID が含まれます。 Cloud Extender は、証明書のシリアル番号の値として失効 ID を使用する。 Cloud Extender は、Symantec Managed PKI API を使用して、 UpdateCertificateStatusRequest オペレーションを Symantec CA にポストする。 Symantec CA は、失効要求で指定された証明書を取り消し、以下のいずれかの応答を返します。SuccessまたはFailureCloud Extenderに追加します。 Cloud Extender はリクエストのステータスを MaaS360 に報告します。

ユース・ケース

以下の失効アクションがサポートされている。

• SELECTIVE_WIPE
• WIPE
• ADMIN_REMOVE_CONTROL
• USER_REMOVE_CONTROL
• INACTIVE_DEVICES (MDM_HIDE_DEVICE)

<PKIExtenderTemplates>
    <Template>
        <Id>CE2017P05k12I11E20X05T95</Id>
        <Version>1</Version>
        <Name>Symantec1</Name>
        <type>1</type>
        <certUsage>1</certUsage>
        <revokeOnInactiveDevice>Y</revokeOnInactiveDevice>
        <revokeOnWipe>Y</revokeOnWipe>
        <revokeOnSelectiveWipe>N</revokeOnSelectiveWipe>
        <revokeOnAdmRemCtrl>Y</revokeOnAdmRemCtrl>
        <revokeOnUsrRemCtrl>N</revokeOnUsrRemCtrl>
    </Template>

Cloud Extender 構成ツール の証明書失効ポリシー設定

Cloud Extender 構成ツール は、構成済みの Symantec テンプレートごとに証明書の失効を有効にします。 Symantec Template Configuration ウィンドウの新しい Enable Certificate Revocation チェックボックスにより、管理者は特定のテンプレートで証明書の失効を有効にするかどうかを選択できます。

証明書の失効を有効にする] チェックボックスが表示されていない既存のシマンテック・テンプレートでは、デフォルトで証明書の失効は利用できません。 管理者は、テンプレートを編集し、 「証明書失効の有効化」 チェック・ボックスを選択することで、既存のテンプレートでこの設定を変更できます。