модуль check_point.mgmt.cp_mgmt_opsec_trusted_ca — управление объектами opsec-trusted-ca на Check Point через API веб-служб

allow_certificates_from_branches

boolean

Разрешать сертификаты только из указанных ветвей.

Варианты:

• false
• true

auto_publish_session

boolean

Опубликовать текущий сеанс, если после завершения задачи были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

automatic_enrollment

dictionary

Автоматическая регистрация сертификата.

automatically_enroll_certificate

boolean

Определяет, следует ли автоматически регистрировать сертификат.

Варианты:

• false
• true

cmpv1_settings

dictionary

Параметры протокола Cmpv1. Доступно, только если для «protocol» задано значение «cmpv1».

direct_tcp_settings

dictionary

Параметры транспортного уровня Direct TCP.

ip_address

string

IP-адрес центра сертификации.

port

integer

Номер порта.

cmpv2_settings

dictionary

Параметры протокола Cmpv2. Доступно, только если для «protocol» задано значение «cmpv1».

direct_tcp_settings

dictionary

Параметры транспортного уровня Direct TCP.

ip_address

string

IP-адрес центра сертификации.

port

integer

Номер порта.

http_settings

dictionary

Параметры транспортного уровня HTTP.

url

string

URL центра сертификации.

transport_layer

string

Транспортный уровень.

Варианты:

• "http"
• "direct-tcp"

protocol

string

Протокол для связи с центром сертификации. Доступно, только если параметру «automatically-enroll-certificate» присвоено значение true.

Варианты:

• "scep"
• "cmpv2"
• "cmpv1"

scep_settings

dictionary

Параметры протокола Scep. Доступно, только если для «protocol» задано значение «scep».

ca_identifier

string

Идентификатор центра сертификации.

url

string

URL центра сертификации.

base64_certificate

string

Файл сертификата в кодировке Base64.

branches

list / elements=string

Ветви, из которых разрешено принимать сертификаты. Обязателен, только если для «allow-certificates-from-branches» задано значение «true».

cache_crl

boolean

Кэшировать список отозванных сертификатов на шлюзе безопасности.

Варианты:

• false
• true

color

string

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

string

Строка с комментариями.

crl_cache_method

string

Определяет, следует ли получать новый список отозванных сертификатов после истечения срока действия сертификата или через фиксированный интервал времени.

Варианты:

• "timeout"
• "expiration date"

crl_cache_timeout

integer

Время до получения нового списка отозванных сертификатов (в минутах).

details_level

string

Для некоторых полей уровень детализации ответа может варьироваться от отображения только значения UID объекта до полного представления объекта.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

list / elements=string

Указывает, в каких доменах выполнять команды. Нельзя использовать вместе со значением full параметра details-level; команды необходимо запускать только из системного домена и с параметром ignore-warnings, равным true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

ignore_errors

boolean

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если флаг ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

boolean

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

name

string / обязательный

Имя объекта.

retrieve_crl_from_http_servers

boolean

Определяет, следует ли получать список отозванных сертификатов с HTTP-серверов.

Варианты:

• false
• true

retrieve_crl_from_ldap_servers

boolean

Определяет, следует ли получать список отозванных сертификатов с LDAP-серверов.

Варианты:

• false
• true

state

string

Состояние правила доступа (present или absent).

Варианты:

• "present" ← (по умолчанию)
• "absent"

tags

list / elements=string

Набор идентификаторов тегов.

version

string

Версия Check Point. Если версия не указана, используется последняя.

wait_for_task

boolean

Дождаться завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

integer

Количество минут ожидания до возникновения ошибки по тайм-ауту.

По умолчанию: 30

cp_mgmt_opsec_trusted_ca

dictionary

Созданный или обновлённый объект Check Point.

Возвращается: всегда, кроме случаев удаления объекта.