Do partnerja ne nastanejo nove povezave

Obstoječe povezave s partnerjem še tečejo ali so se pravkar redno končale, novih povezav pa ni, čeprav so certifikati veljavni.

Povezave med adapterjema TLS v razmerju zaupanja, z dodatno postkvantno skrivnostjo agentov ključev; vsi modeli delovanja.

Adapter TLS vzpostavi povezavo razmerja samo z veljavno skrivnostjo agentov ključev. Če agent nasprotne strani ni dosegljiv, obstoječe povezave tečejo do konca svoje življenjske dobe, nove pa nastajajo, dokler je še na voljo veljavna skrivnost. Nato novih povezav ni več. Tihega umika na TLS brez skrivnosti ni.

Enako sliko dajo še drugi vzroki: razmerje je poteklo ali pa povezava ne izpolnjuje kriptografskih zahtev ene od obeh politik razmerja.

1. V nadzoru preverite starost zadnje skrivnosti za ta par agentov. Če narašča, nasprotna stran ni dosegljiva ali je izmenjava motena.
2. Poskrbite, da bo agent ključev nasprotne strani spet dosegljiv; to je naloga partnerja. Ko se agenta dogovorita za novo skrivnost, povezave spet nastajajo.
3. Preverite zavrnjene povezave po razmerju in razlogu. Če je razmerje poteklo, se dogovorite za novo trajanje; če politika zahteva lastnosti, ki jih nasprotna stran ne izpolnjuje, uskladite zahteve obeh smeri.

Starost zadnje skrivnosti spet pade pod takt obnove (privzeto 10 minut), število zavrnjenih povezav tega razmerja pa ostane nič.

• Postkvantna izmenjava ključev za TLS – vedenje ob napakah
• Federacija in dvostransko zaupanje – trajanje in kriptografske zahteve za vsako smer
• Delovanje in izredne razmere – signali nadzora