サービスの改善にご協力お願いします。

お客様のご意見をお聞かせください。

アンケートの所要時間はおよそ 2 分です。

close
keyboard_arrow_left
Junos CLI リファレンス
Table of Contents Expand all
list Table of Contents

この機械翻訳はお役に立ちましたでしょうか?

starstarstarstarstar
Go to English page
免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

actions (Services SSL Initiation)

date_range 18-Dec-23

構文

content_copy zoom_out_map
actions {
    crl {
        disable;
        if-not-present (allow | drop); 
        ignore-hold-instruction-code;
    }
    ignore-server-auth-failure;
}

階層レベル

content_copy zoom_out_map
[edit services ssl initiation profile profile-name]

説明

SSL 開始サポート サービスを構成するための証明書失効チェックとトラフィック関連アクションを指定します。SSL 開始プロファイルの一部として、証明書失効チェックに関連するアクションを指定し、要件に基づいて証明書の検証、ルート CA の有効期限、およびその他の問題を無視するオプションを選択できます。一般的に無視されるエラーには、CA 署名を検証できない、証明書の有効期限が正しくないなどがあります。このオプションを設定すると Web サイトがまったく認証されないため、認証にこのオプションを使用することはお勧めしません。

オプション

  • crl- 証明書失効アクションを指定します。

    • disable- CRL 検証を無効にします。

    • if-not-present- セッションのアクションを指定します。

      • allow- CRL 情報が利用できない場合にセッションを許可します。

      • drop- CRL 情報が使用できない場合にセッションをドロップします。

    • ignore-hold-instruction-code- 未確認(保留中)の失効ステータスを無視し、証明書を受け入れます。

  • ignore-server-auth-failure- サーバー認証の失敗を無視します。

必要な権限レベル

services—設定でこのステートメントを表示します。

services-controlー設定にこのステートメントを追加します。

リリース情報

Junos OSリリース12.1X44-D10で導入されたステートメント。

external-footer-nav