Preklic razmerja zaupanja

Sodelovanje se končuje ali pa partner od zdaj ne sme več vzpostavljati povezav, vi pa ne želite čakati na njegovo privolitev.

Svojo smer razmerja prekličete v lastnem registru. Od tedaj vaš adapter TLS ne sprejme več novih povezav tega razmerja, vaš agent ključev se ne dogovarja več za nove skrivnosti, obstoječe skrivnosti pa se izbrišejo. Druga stran ni dolžna privoliti.

1. Svojo smer razmerja prekličite z vlogo upravljanja partnerjev. Preklic se v registru zabeleži skupaj z osebo, ki ga je odobrila.
2. Delavec CA ustvari nov sveženj zaupanja brez razmerja, adapterji TLS pa ga naložijo.
3. Če upravljanje ni na voljo, prekličite na konzoli gostitelja delavca CA. Nov sveženj doseže adapterje po drugi poti.
4. Nasprotno stran o preklicu obvestite, dokler je prek razmerja še dosegljiva. Preklic učinkuje tudi brez obvestila.

Rezultat. Nove povezave so takoj zavrnjene. Obstoječe povezave se končajo najpozneje po roku iz politike razmerja, privzeto po 15 minutah. Preklic, oseba, ki ga je odobrila, in trenutek so v registru vaše organizacije.

• Preklic razmerja ni preklic certifikata. Certifikati nasprotne strani ostanejo veljavni, njene povezave z drugimi organizacijami ostanejo nedotaknjene.
• Pri preklicu na konzoli učinek omejuje veljavnost starega svežnja, dokler adapterji ne prejmejo novega; privzeto največ 24 ur.
• Test »Preklic razmerja« med tekočim prometom preveri, da so nove povezave takoj zavrnjene in da se obstoječe končajo v roku.

• Federacija in dvostransko zaupanje – kaj povzročita preklic in prenehanje
• Delovanje in izredne razmere – preklic brez upravljanja
• Preklic certifikata