次の方法で共有

EAP-TEAP の ServerValidationParameters 複合型

ServerValidationParameters 複合型は、EAP-TEAP のサーバー情報を指定します。

<xs:complexType name="ServerValidationParameters">
    <xs:sequence>
        <xs:element name="ServerNames" type="xs:string" minOccurs="0"/>
        <xs:element name="TrustedRootCAHash" type="xs:hexBinary" minOccurs="0" maxOccurs="unbounded"/>
        <xs:element name="DownloadTrustedServerRoot" type="xs:boolean" default="false" minOccurs="0"/>
        <xs:element name="DisablePrompt" type="xs:boolean" default="false" minOccurs="0" />
        <xs:any processContents="lax" minOccurs="0" maxOccurs="unbounded" namespace="##other"/>
    </xs:sequence>
</xs:complexType>

備考

ServerValidationParameters 要素は省略可能です。

ServerNames は、クライアントが認証できるサーバーの一覧を指定する省略可能な文字列です。

TrustedRootCAHash は、サーバー証明書を発行するために信頼されるルート証明機関の拇印であり、証明書の sha256 ハッシュ の 16 進文字列として表されます。 0 個以上の要素を含めることができます。

DownloadTrustedServerRoot は、サーバーの証明書が信頼されておらず、ユーザーが手動で証明書を受け入れた場合のメソッドの動作を指定する省略可能なブール値です。 TRUE場合、接続が成功すると、サーバーによってプッシュされた追加のサーバー証明書が、TrustedRootCAHash 要素に追加されます。 FALSE場合、サーバーによってプッシュされた証明書は、TrustedRootCAHash 要素に追加されません。

DisablePrompt は、サーバーの証明書が TEAP 接続プロファイルに従って信頼されていない場合のメソッドの動作を指定する省略可能なブール値です。 TRUE場合、証明書エラーによって接続が拒否されます。 FALSE場合、ユーザーは証明書を手動で受け入れるか拒否するように求められます。

関連項目

  • Last updated on