Hallo Forum,
ich habe mal eine gamnz allgmeine Frage:
Wie ist es sinnvoll möglich die verbleibende Laufzeit von Nutzerzetifikaten abzufragen?
Wenn ich es richtig verstehe ist das Zertifikat ja in der ID-Datei hinterlegt und bei Rezertifizierung wird lediglich das Ablaufdatum in der ID-Datei korrigert, richtig ?
Wird diese Korrektur vllt. irgendwie auch in der zentralen Names.nsf hinterlegt?
Am Anfang kam ich auf den Gedanken das lastmodified-property der Personendokumente abzufragen. Dies erscheint mir aber zu unsauber!
Hintergrund: Wir haben zur Zeit ein großes Outsourcing am laufen. Effekt ist ua. dass immer mehr Nutzer behaupten/klagen, dass das Zertifikat ohne Vorwarnung abgelaufen sei. Ich dachte jetzt daran eine Art Warnliste zu erzeugen mit deren Hilfe wir die Nutzer vorher nochmals ansprechen.
Vllt. hat ja jemand eine weiterhelfende Idee / Ratschlag ?
Grüße R.Kühle