Automatische Keybox-Prüfung
Hält Keybox- und Revocation-Zustand aktuell, ohne Storage dauerhaft zu scannen.
Wo zu finden: Übersicht. Wo ist welche Funktion?
Vorgehen
- Automatische Keybox-Prüfung in Übersicht für Widerrufsprüfungen aktiviert lassen.
- Dateistatus unter Keyboxen prüfen.
- Ausschalten ändert Widerrufsprüfung, nicht Kernschutz.
Details und Grenzen
File Observer übernimmt normale Änderungen; ein niedriger Fallback-Takt deckt ungeeignete Dateisysteme ab.
Jeder Refresh validiert Key, Chain, Algorithmus, Datum, Ambiguität und Revocation neu. Gültiges Keybox-Material wird beim Booten und in Offline-Umgebungen sofort ohne Netzwerkverzögerung aktiviert.
Die Revocation-Prüfung ist an Automatic Keybox Check gebunden: Ist dieser aktiv, wird der Status im Hintergrund bei verfügbarer Verbindung geprüft und widerrufene Schlüssel werden entfernt; ist er deaktiviert, bleiben benutzerdefinierte oder widerrufene Keyboxen nutzbar. Caches sind nach Dateianzahl und Größe begrenzt.