什么authentication方法使用系统时钟来协助authentication？
在过去，我遇到了CA和我的系统时钟稍微超出了应该以秒和分钟计，而不是以小时计。
特别是哪些方法会使用系统时钟进行validation？
Kerberos是时间关键的，如果服务器和客户端太多不同步，将无法正常工作。
没有身份validation方法使用时钟进行身份validation ，但许多使用时钟（以及服务器和客户端之间的差异）作为检查有效性的附加方法。
几乎所有的远程身份validation都需要客户端和服务器上的时间同步。 也许不是直接的，而是在一定程度上。 正如SvW提到的，特别是Kerberos对时间非常挑剔，超过大约4分钟的歪斜将导致authentication失败。 如果这是一个问题，请设置NTP。
那么RSA SecurId呢？
它有一个内置的时钟，从当前时间开始每隔60秒产生一个新的密钥（我假设某种私钥），用于双因素authentication。