Komplexer ServerValidationParameters-Typ für EAP-TEAP
Der komplexe ServerValidationParameters-Typ gibt die Serverinformationen für EAP-TEAP an.
<xs:complexType name="ServerValidationParameters">
<xs:sequence>
<xs:element name="ServerNames" type="xs:string" minOccurs="0"/>
<xs:element name="TrustedRootCAHash" type="xs:hexBinary" minOccurs="0" maxOccurs="unbounded"/>
<xs:element name="DownloadTrustedServerRoot" type="xs:boolean" default="false" minOccurs="0"/>
<xs:element name="DisablePrompt" type="xs:boolean" default="false" minOccurs="0" />
<xs:any processContents="lax" minOccurs="0" maxOccurs="unbounded" namespace="##other"/>
</xs:sequence>
</xs:complexType>
Hinweise
Das ServerValidationParameters-Element ist optional.
ServerNames ist eine optionale Zeichenfolge, die die Liste der Server angibt, bei denen sich der Client authentifizieren kann.
TrustedRootCAHash ist der Fingerabdruck einer Stammzertifizierungsstelle, der serverzertifikate als vertrauenswürdig eingestuft werden, dargestellt als hexadezimale Zeichenfolge des SHA256-Hashs des Zertifikats. Null oder mehr Elemente können vorhanden sein.
DownloadTrustedServerRoot ist ein optionaler boolescher Wert, der das Methodenverhalten angibt, falls das Zertifikat des Servers nicht vertrauenswürdig ist und der Benutzer das Zertifikat manuell akzeptiert. Wenn TRUE, werden zusätzliche Serverzertifikate, die vom Server gepusht werden, dem TrustedRootCAHash-Element hinzugefügt, nachdem eine erfolgreiche Verbindung hergestellt wurde. Wenn FALSE, werden dem TrustedRootCAHash-Element keine zusätzlichen Zertifikate hinzugefügt, die vom Server gepusht werden.
DisablePrompt ist ein optionaler boolescher Wert, der das Methodenverhalten für den Fall angibt, dass das Zertifikat des Servers gemäß dem TEAP-Verbindungsprofil nicht vertrauenswürdig ist. Wenn TRUE, führen Zertifikatfehler dazu, dass die Verbindung verweigert wird. Wenn FALSEder Wert ist, wird der Benutzer aufgefordert, das Zertifikat manuell zu akzeptieren oder abzulehnen.