egnite Querx TH Benutzerhandbuch Seite 75

Sie können eine der folgenden Reaktionen auswählen:
Ignorieren

Eine Überprüfung des Zertifikats findet nicht statt.
Bei Fehler loggen

Fehlerhafte Zertifikate führen zu einer Syslog-Meldung, werden aber toleriert.
Weitere Informationen zu Syslog-Meldungen finden Sie in Kapitel 17: Syslog
konfigurieren.
Bei Fehler abbrechen

Fehlerhafte Zertifikate führen auch hier zu einer Syslog-Meldung, werden aber
nicht toleriert. Statt dessen wird die Verbindung zum Server abgebrochen.
Beachten Sie dabei, dass CA-Zertifikate ein Ablaufdatum haben. Wenn man
diese Option wählt, dann ist rechtzeitig das Zertifikat auszutauschen. Es kann
auch passieren, dass der Server ein neues Zertifikat bei einer anderen CA
benutzt, wodurch es vom Querx nicht mehr erkannt wird. Man muss also abwä-
gen, welche Situation schlimmer wäre, wenn eine Nachricht an den falschen
Server geschickt wird oder wenn eine Nachricht aufgrund eines Zertifikat-
Fehlers nicht ankommt.