프록시 서버 및 CRL 확인

시스템에서 클라이언트 응용 프로그램과 Messaging Server 간에 프록시 서버를 사용할 경우 CRL 확인을 수행하기 위해 S/MIME 애플릿을 올바르게 구성했더라도 CRL 확인이 차단될 수 있습니다. 이러한 문제가 발생하면 유효한 키 인증서가 해지 또는 알 수 없는 상태라는 것을 경고하는 오류 메시지가 Communications Express Mail 사용자에게 표시됩니다.

다음과 같은 상황에서 이 문제가 발생합니다.

• 다음 구성 값을 사용하여 CRL 확인을 요청한 경우

  • smime.conf 파일의 crlenable 매개 변수를 1로 설정

  • Messaging Server의 local.webmail.cert.enable 옵션을 1로 설정

• S/MIME 애플릿과 프록시 서버 간의 통신 연결이 SSL로 보안되지 않았지만 smime.conf 파일의 checkoverssl 매개 변수가 1로 설정되었기 때문에 S/MIME 애플릿이 보안 연결을 예상하는 경우

이 문제를 해결하려면 다음 작업을 수행합니다.

1. 클라이언트 시스템과 프록시 서버 간의 통신 연결을 SSL을 사용한 보안 연결로 설정 하고 모든 구성 값을 그대로 둡니다. 또는,

2. 통신 연결을 보안되지 않은 상태로 두고 checkoverssl을 0으로 설정합니다.

자세한 내용은 SSL을 사용하여 인터넷 연결 보안을 참조하십시오.