модуль check_point.mgmt.cp_mgmt_set_internal_trusted_ca — редактирование существующего объекта внутреннего центра сертификации.

allow_certificates_from_branches

логическое значение

Разрешить использовать только сертификаты из указанных ветвей.

Варианты:

• false
• true

auto_publish_session

логическое значение

Опубликовать текущий сеанс после завершения задачи, если в него были внесены изменения.

Варианты:

• false ← (по умолчанию)
• true

branches

список / элементы=строка

Ветви, из которых разрешено использовать сертификаты. Обязательный параметр, только если для «allow-certificates-from-branches» задано значение «true».

cache_crl

логическое значение

Кэшировать список отозванных сертификатов на шлюзе безопасности.

Варианты:

• false
• true

color

строка

Цвет объекта. Должен быть одним из существующих цветов.

Варианты:

• "aquamarine"
• "black"
• "blue"
• "crete blue"
• "burlywood"
• "cyan"
• "dark green"
• "khaki"
• "orchid"
• "dark orange"
• "dark sea green"
• "pink"
• "turquoise"
• "dark blue"
• "firebrick"
• "brown"
• "forest green"
• "gold"
• "dark gold"
• "gray"
• "dark gray"
• "light green"
• "lemon chiffon"
• "coral"
• "sea green"
• "sky blue"
• "magenta"
• "purple"
• "slate blue"
• "violet red"
• "navy blue"
• "olive"
• "orange"
• "red"
• "sienna"
• "yellow"

comments

строка

Строка комментария.

crl_cache_method

строка

Определяет, когда получать новый список отозванных сертификатов: после истечения срока действия сертификата или через фиксированный период времени.

Варианты:

• "timeout"
• "expiration date"

crl_cache_timeout

целое число

Когда получать новый список отозванных сертификатов (в минутах).

details_level

строка

Уровень детализации некоторых полей ответа может варьироваться от отображения только значения UID объекта до его полного представления.

Варианты:

• "uid"
• "standard"
• "full"

domains_to_process

список / элементы=строка

Указывает, в каких доменах выполнять команды. Этот параметр нельзя использовать с уровнем детализации full; команды необходимо запускать только из системного домена и с параметром ignore-warnings, равным true. Допустимые значения: CURRENT_DOMAIN, ALL_DOMAINS_ON_THIS_SERVER.

ignore_errors

логическое значение

Применить изменения, игнорируя ошибки. Опубликовать такие изменения не удастся. Если параметр ignore-warnings не указан, предупреждения также будут игнорироваться.

Варианты:

• false
• true

ignore_warnings

логическое значение

Применить изменения, игнорируя предупреждения.

Варианты:

• false
• true

retrieve_crl_from_http_servers

логическое значение

Определяет, следует ли получать список отозванных сертификатов с HTTP-серверов.

Варианты:

• false
• true

tags

список / элементы=строка

Набор идентификаторов тегов.

version

строка

Версия Check Point. Если версия не указана, используется последняя.

wait_for_task

логическое значение

Ожидать завершения задачи, например задачи публикации.

Варианты:

• false
• true ← (по умолчанию)

wait_for_task_timeout

целое число

Сколько минут ожидать до возникновения ошибки тайм-аута.

По умолчанию: 30

cp_mgmt_set_internal_trusted_ca

словарь

Выходные данные команды Check Point set-internal-trusted-ca.

Возвращается: всегда.