请教关于建立交叉验证后用户管理问题

[xy_c]

当服务器a 与服务器b建立了交叉验证后，在a服务器上新建立的用户是不是不用做任何设置就可以访问b服务器了呢？还有当a服务器上原来的用户验证字到期后，在a上重新验证后，是不是不做任何设置就可以访问b服务区呢？谢谢！

[zhulf]

首先要看你的交叉验证是对哪一级的验证者做的，如果是对组织级（cert.id）做了交叉验证，那么，是可以访问的；还有，如果是通过客户端访问的，并且是用TCPIP，还需要写连接文档或改hosts文件。
对于交叉验证，有个有效期的，在这有效期内，a服务器上的用户可以访问b服务器，过了这个有效期或者把验证字文档删掉了，就不能访问了。