在 CA APM 中使用智能卡身份验证 › 为智能卡身份验证设置 CA APM › 智能卡身份验证要求

智能卡身份验证要求

硬件先决条件：

• 智能卡
• 智能卡读卡器

软件要求：

• CA APM 9.0 或更高版本
• 可验证并获取智能卡证书的软件（如 ActivClient）
• Internet Explorer 6 或 Internet Explorer 7

配置要求：

• 适用于系统中所有智能卡的根安全证书和中间安全证书
• 用于集成现有 LDAP 目录以与智能卡验证一起使用的 LDAP 服务器信息
• 如果计划使用 OCSP 服务器，请收集所有 OCSP 服务器信息：
  • 应答器 URL
  • OCSP 服务器证书
• 如果计划使用 CRL 文件，请为系统中使用的智能卡收集所有 CRL 文件：
  • 所需的 SCARVES 后台进程的数量部分取决于配置智能卡网络解决方案的方式。 例如，CRL 文件往往比较大，SCARVES 后台进程在内存中保存所有 CRL 文件。

    一个很好的计算后台进程的起点是每个后台进程的 CRL 文件大小不超过 256 MB。 如果发现您所需要的后台进程数量无法由单个服务器进行处理，请考虑购买一台专用 OCSP 服务器。

  • 除了计算后台进程的数量之外，请计划并记录以下 SCARVES 后台进程值以便为配置做准备：
    • 每个后台进程的名称
    • 每个后台进程的端口号
    • 每个 CRL 文件的目录名称，如 <SCARVES_HOME>/crls/<daemon_name>