Remote-Keybox-Server
Ruft autorisiertes Keybox-Material nur von explizitem HTTPS ab.
Wo zu finden: Keyboxen. Wo ist welche Funktion?
Vorgehen
- Eigenen oder vertrauenswürdigen HTTPS-Server hinzufügen.
- Authentifizierung und nötige Signaturprüfung konfigurieren, Aktualisierungsstatus prüfen.
- Fehlgeschlagene Downloads werden nicht aktiviert.
Details und Grenzen
Host/Port/Path/Timeout/Refresh/Auth/Header/Response Size sind begrenzt und Secrets fehlen in Statusantworten.
Signaturen können verlangt werden. Vor Signature-, XML/CBOX-, Size-, Keybox-, Certificate- und Revocation-Prüfung wird nichts aktiviert. Fehlgeschlagener Refresh ersetzt verifiziertes Material nicht.