跳过导航链接 | |
退出打印视图 | |
Oracle Solaris 管理:IP 服务 Oracle Solaris 11 Information Library (简体中文) |
如何将 IKE 配置为查找 Sun Crypto Accelerator 6000 板
20. Oracle Solaris 中的 IP 过滤器(概述)
下表提供了为 IKE 创建公钥证书的过程的链接。这些过程包括如何在连接的硬件上加速和存储证书。
公共证书必须是唯一的,因此公钥证书的创建者应为该证书生成任意的唯一名称。通常,将使用 X.509 标识名。此外,也可使用替代名称进行标识。这些名称的格式为 tag=value。这些值是任意的,但值的格式必须与其标记类型对应。例如,email 标记的格式为 name@domain.suffix。
|
注 - 要在 Trusted Extensions 系统上为包和 IKE 协商贴上标签,请按照《Trusted Extensions 配置和管理》中的"配置有标签 IPsec(任务列表)"中的过程操作。
公钥证书在 Trusted Extensions 系统上的全局区域中管理。Trusted Extensions 不会更改管理和存储证书的方式。