So widerrufen Sie eine Vertrauensbeziehung

Eine Zusammenarbeit endet oder ein Partner soll ab sofort keine Verbindung mehr aufbauen, ohne dass Sie auf dessen Zustimmung warten.

Sie widerrufen Ihre Richtung der Beziehung im eigenen Register. Ab dann nimmt Ihr TLS-Adapter keine neuen Verbindungen dieser Beziehung mehr an, Ihr Schlüsselagent vereinbart keine neuen Geheimnisse, und die vorhandenen Geheimnisse werden gelöscht. Die Gegenseite muss nicht zustimmen.

1. Widerrufen Sie Ihre Richtung der Beziehung mit der Rolle Partnerverwaltung. Der Widerruf wird mit der freigebenden Person im Register festgehalten.
2. Der CA-Worker erzeugt ein neues Vertrauensbündel ohne die Beziehung; die TLS-Adapter laden es.
3. Fehlt die Verwaltung, widerrufen Sie an der Konsole des Worker-Hosts. Das neue Bündel erreicht die Adapter über den zweiten Weg.
4. Teilen Sie den Widerruf der Gegenseite mit, solange sie über die Beziehung erreichbar ist. Der Widerruf wirkt auch ohne Mitteilung.

Ergebnis. Neue Verbindungen werden sofort abgelehnt. Bestehende Verbindungen enden spätestens nach der Frist der Beziehungsrichtlinie, in der Vorgabe nach 15 Minuten. Widerruf, freigebende Personen und Zeitpunkt stehen im Register Ihrer Organisation.

• Ein Widerruf ist keine Sperrung. Die Zertifikate der Gegenseite bleiben gültig, ihre Verbindungen zu anderen Organisationen bleiben unberührt.
• Beim Widerruf an der Konsole begrenzt die Laufzeit des alten Bündels die Wirkung, bis die Adapter das neue erhalten haben; in der Vorgabe höchstens 24 Stunden.
• Der Notfalltest „Widerruf einer Beziehung“ prüft bei laufendem Verkehr, dass neue Verbindungen sofort abgelehnt werden und bestehende innerhalb der Frist enden.

• Föderation und bilaterales Vertrauen – Wirkung von Widerruf und Beendigung
• Betrieb und Notfall – Widerruf ohne Verwaltung
• So sperren Sie ein Zertifikat