Jasotako ziurtagirietarako egiaztatzeko metodoa konfiguratzea

Bi metodo daude komunikazioan beste partaidearengandik jasotako ziurtagiriak baliozkoak diren ala ez jakiteko: Makinan erregistratutako ziurtagiriak ezeztatzeko zerrendarekin (CRL) alderatzea eta OCSP (egoera-protokoloaren sareko ziurtagiria) erantzulea (OCSP laguntzen duen zerbitzaria) kontsultatzea. Ezarri metodoa ziurtagirien iraungipen-data egiaztatzeko zure ingurunearen arabera. Administratzaileak bakarrik burutu dezake erregistroa.

Ziurtagiri-errebokazio-zerrenda (CRL) erregistratzea.

Urruneko EI-a erabili dezakezu ziurtagiri-errebokatze zerrenda (CRL) erregistratzeko. Makinan erregistratu daitezkeen CRL-ei buruzko informazio gehiago lortzeko, ikusi Sistemaren zehaztapenak.
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atari-orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Device Management]  [Certificate Revocation List (CRL) Settings].
4
Sakatu [Register CRL...].
5
Erregistratu CRL-a.
Sakatu [Browse...], zehaztu erregistratu beharreko fitxategia (CRL) eta sakatu [Register].
CRLak kudeatzea
Adierazitako ezarpenak egiaztatu edo 4. urratsean pantailan bistaratutako CRLak ezabatu ditzakezu.
Sakatu dokumentuaren informazio xehea bistaratzeko. [Verify CRL] ere sakatu dezakezu pantaila honetan CRL-a baliagarria den egiaztatzeko.
CRL bat ezabatzeko, hautatu ezabatu nahi duzuna eta sakatu [Delete] [OK].

Egoera-protokoloaren lineako ziurtagiria (OCSP) konfiguratzea

Ziurtagiriak egiaztapen-maila eta konektatzeko OCSP erantzulea konfiguratu ditzakezu.
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atari-orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Device Management]  [OCSP (Online Certificate Status Protocol) Settings].
4
Hautatu [Use OCSP (Online Certificate Status Protocol)]-ri dagokion kontrol-laukia eta konfiguratu egoera-protokoloaren online ziurtagiria (OCSP).
[Certificate Verification Level]
Ezarri ziurtagiriak desgaitzeko ondorengo egoeretan:
Makina ezin denean OCSP erantzuleari konektatu
Saioa amaitzean
Iraungipen-data egiaztatu ezin denean, adibidez, ziurtagiri baten iraungipen-data OCSP erantzule baten bidez ziurtatzeko emaitza ezezaguna denean
[OCSP Responder Settings]
Zehaztu URLa OCSP erantzuleari konektatzeko.
[Custom URL]
[Use custom URL] edo [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)] hautatzen bada, sartu OCSP erantzulearen URLa (ASCII kodea baino ez, gehienez 255 karaktere).
[Communication Timeout]
Ezarri denbora muga OCSP erantzulearekin komunikazioaren saioa amaitzeko. Konexioa bertan behera geldituko da OCSP erantzulearen erantzunik ez bada ezarritako denboran.
5
Sakatu [OK].
836X-0F1