Trabajar con certificados revocados
Los objetos de información de autenticación contienen detalles de conexión de servidores que se pueden utilizar para determinar el estado de revocación de los certificados.
Un objeto de información de autenticación contiene la información de autenticación que se utiliza al comprobar si un certificado TLS se revoca o no. La tabla siguiente muestra el soporte de información de autenticación TLS de IBM® MQ.
Plataforma | Soporte |
---|---|
![]() |
IBM MQ TLS da soporte a comprobaciones para certificados revocados utilizando OCSP, o bien utilizando CRL y ARL en servidores LDAP, con OCSP como método preferido. IBM MQ classes for Java™ no puede utilizar la información OCSP en un archivo de tabla de definición de canal de cliente. Sin embargo, se puede configurar OCSP tal y como se describe en Certificados revocados y OCSP en IBM Knowledge Center. |
![]() |
IBM MQ TLS da soporte a comprobaciones para certificados revocados utilizando OCSP, o bien utilizando CRL y ARL en servidores LDAP, con OCSP como método preferido. IBM MQ classes for Java no puede utilizar la información OCSP en un archivo de tabla de definición de canal de cliente. Sin embargo, se puede configurar OCSP tal y como se describe en Certificados revocados y OCSP en IBM Knowledge Center. |
![]() |
IBM MQ TLS da soporte a comprobaciones para certificados revocados utilizando CRL y ARL únicamente en servidores LDAP. IBM MQ en sistemas z/OS no puede utilizar OCSP. |
![]() |
IBM MQ TLS da soporte a comprobaciones para certificados revocados utilizando CRL y ARL únicamente en servidores LDAP. IBM MQ en sistemas IBM i no puede utilizar OCSP. |
Para obtener más información, consulte Seguridad en IBM Knowledge Center.