Симптомы

Как настроить на NGFW вход администратора по сертификату?
Как настроить проверку списка отзывов CRL при входе администратора в веб-консоль по сертификату?

Решение

При использовании сертификатов для аутентификации в веб-консоли нужно соблюдение следующих настроек:

1. Базовая настройка входа по сертификату без CRL https://docs.usergate.com/304/.
2. Сертификат CA должен использоваться как "УЦ для авторизации в веб-консоли" с приватным ключом.
3. Для использования CRL в сертификате CA, которым подписывается конечный сертификат администратора, должна быть информация о точке распространения списка отзыва CRL crlDistributionPoints.