Принципы обслуживания и проверка CRL

Несколько пулевых точек из предыдущего ответа :

  • Самое главное: относится ли адрес отправителя («От») к домену, который выполняется на сервере вы отправляете E-Mail? Если нет, сделайте это так. Никогда не используйте адреса отправителя, такие как xxx@gmail.com. Пользователь reply-to, если вам нужны ответы, чтобы получить другой адрес.
  • Является ли ваш сервер черным списком (например, проверьте IP на spamhaus.org)? Это возможность, когда вы находитесь на совместном хостинге, когда соседи ведут себя плохо.
  • Отправлены ли письма фильтром спама? Откройте учетную запись с freemailer с папкой спама и узнайте. Также попробуйте отправить почту на адрес без какой-либо фильтрации спама.
  • Возможно, вам нужен пятый параметр «-f» почты () для добавления адреса отправителя? (См. Команду mail () в руководстве по PHP)
  • Если у вас есть доступ к файлам журналов, проверьте их, конечно.
  • Вы проверяете адрес «from:» для возможных отсканировать письма («Возвращено отправителю»)? Вы также можете настроить отдельный адрес «error-to».

0
задан juunas 18 March 2019 в 01:12
поделиться

1 ответ

Принципал службы проверяет «Список отзыва сертификатов» (CRL). Чтобы отозвать сертификат клиента, Azure Active Directory извлекает список отзыва сертификатов (CRL) из URL-адресов, загруженных как часть информации центра сертификации, и кэширует его. Последняя отметка времени публикации в CRL используется для гарантии того, что CRL все еще действителен. На CRL периодически ссылаются, чтобы отозвать доступ к сертификатам, которые являются частью списка.

Чтобы настроить сертификат в субъекте службы, вы можете создать сертификат локально и перейти к манифесту субъекта службы и обновить часть KeyCredential, как показано ниже:

enter image description here Ниже приведена ссылка на документацию для настройки отзыва:

https://docs.microsoft.com/en-us/azure/active-directory/authentication/active-directory-certificate-based-authentication- начало работы # step-3-configure-revocation

Надеюсь, это поможет.

0
ответ дан MohitDhingra-MSFT 18 March 2019 в 01:12
поделиться
Другие вопросы по тегам:

Похожие вопросы: