Konfigurieren der Ablaufprüfmethode für empfangene Zertifikate

Es gibt zwei Methoden, um zu überprüfen, ob die von der anderen Partei in der Kommunikation erhaltenen Zertifikate gültig sind: Vergleich mit der im Gerät registrierten Zertifikatsperrliste (CRL) und Abfrage eines OCSP-Responder (Online Certificate Status Protocol) (ein Server, der OCSP unterstützt). Legen Sie die Methode zur Überprüfung des Ablaufs von Zertifikaten entsprechend Ihrer Umgebung fest. Diese Registrierung kann nur vom Administrator vorgenommen werden.

Registrieren einer Zertifikatsperrliste (CRL)

Konfigurieren des OCSP (Online Certificate Status Protocol)

Registrieren einer Zertifikatsperrliste (CRL)

Sie können Remote UI verwenden, um eine Zertifikatsperrliste (CRL) zu registrieren. Weitere Informationen zu Zertifikatsperrlisten, die im Gerät registriert werden können, finden Sie unter Systemspezifikationen.

Starten Sie Remote UI. Starten von Remote UI

Klicken Sie auf der Portalseite auf [Einstellungen/Speicherung]. Remote UI-Bildschirm

Klicken Sie auf [Geräteverwaltung]

[Einstellungen Sperrliste der Zertifikate (CRL)].

Klicken Sie auf [CRL speichern...].

Registrieren Sie die CRL.

Klicken Sie auf [Durchsuchen...], wählen Sie die zu registrierende Datei (CRL), und klicken Sie auf [Speichern].


Verwalten von CRLs Sie können die detaillierten Einstellungen überprüfen oder die auf dem Bildschirm in Schritt 4 angezeigten CRLs löschen. Klicken Sie auf , um detaillierte Informationen zu dem CRL anzuzeigen. Sie können auch auf [CRL verifizieren] auf diesem Bildschirm klicken, um zu überprüfen, ob das CRL gültig ist. Um eine CRL zu löschen, wählen Sie die zu löschende CRL aus, und klicken Sie dann auf [Löschen] [OK].

Verwalten von CRLs

Sie können die detaillierten Einstellungen überprüfen oder die auf dem Bildschirm in Schritt 4 angezeigten CRLs löschen.

Klicken Sie auf

, um detaillierte Informationen zu dem CRL anzuzeigen. Sie können auch auf [CRL verifizieren] auf diesem Bildschirm klicken, um zu überprüfen, ob das CRL gültig ist.

Um eine CRL zu löschen, wählen Sie die zu löschende CRL aus, und klicken Sie dann auf [Löschen]

[OK].

Konfigurieren des OCSP (Online Certificate Status Protocol)

Sie können die Zertifikatverifizierungsstufe und den OCSP-Responder für die Verbindung konfigurieren.

Starten Sie Remote UI. Starten von Remote UI

Klicken Sie auf der Portalseite auf [Einstellungen/Speicherung]. Remote UI-Bildschirm

Klicken Sie auf [Geräteverwaltung]

[Einstellungen OCSP (Online Certificate Status Protocol)].

Aktivieren Sie das Kontrollkästchen für [OCSP (Online Certificate Status Protocol) verwenden], und konfigurieren Sie das OCSP (Online Certificate Status Protocol).

[Level Zertifikatverifizierung]

Legen Sie fest, ob Zertifikate in Situationen wie den folgenden deaktiviert werden sollen:

Wenn das Gerät keine Verbindung zum OCSP-Responder herstellen kann

Wenn ein Timeout auftritt

Wenn der Ablauf nicht überprüft werden kann, beispielsweise wenn das Ergebnis der Überprüfung des Ablaufs eines Zertifikats über den OCSP-Responder unbekannt ist

[Einstellungen OCSP-Responder]

Geben Sie die URL für die Verbindung zum OCSP-Responder an.

[Anwenderefinierte URL]

Wenn [Anwenderdefinierte URL verwenden] oder [Zertifikat-URL verwenden (Anwenderefinierte URL verwenden, wenn Zertifikat-URL nicht empfangen werden kann)] ausgewählt ist, geben Sie die URL des OCSP-Responder ein (nur ASCII-Code, maximal 255 Zeichen).

[Timeout Kommunikation]

Legen Sie die Zeitspanne fest, bis die Kommunikation mit dem OCSP-Responder unterbrochen wird. Die Verbindung wird abgebrochen, wenn innerhalb der eingestellten Zeit keine Antwort vom OCSP-Responder erfolgt.

Klicken Sie auf [OK].