Verifikacija dobivenog certifikata pomoću protokola OCSP

Online Certificate Status Protocol (OCSP) protokol je za slanje upita odzivniku za OCSP (poslužitelju koji podržava OCSP) o statusu opoziva certifikata dobivenog od certifikacijskog tijela.
Pomoću OCSP-a možete konfigurirati postavke verifikacije i validacije certifikata koji uređaj dobije od certifikacijskog tijela.
Konfigurirajte ove postavke pomoću funkcije Remote UI (sučelje za daljinski pristup) s računala. Postavke se ne mogu konfigurirati putem upravljačke ploče.
Potrebne su administratorske ovlasti.
1
Prijavite se u Remote UI (korisničko sučelje u daljinski pristup) u načinu rada za upravitelja sustava. Pokretanje sučelja Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI kliknite [Settings/Registration]. Stranica portala sučelja Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [OCSP (Online Certificate Status Protocol) Settings] [Edit].
Prikazuje se zaslon [Edit OCSP (Online Certificate Status Protocol) Settings].
4
Potvrdite okvir [Use OCSP (Online Certificate Status Protocol)].
5
Definirajte razinu provjere certifikata i odzivnik za OCSP.
[Certificate Verification Level]
Definirajte želite li provjeravati valjanost certifikata čak i ako se njegov status u pogledu opoziva ne može potvrditi, kao npr. kada se uređaj ne može povezati s odzivnikom za OCSP.
[OCSP Responder Settings]
Navedite URL odzivnika za OCSP.
[Custom URL]
Kada je odabrano [Use Custom URL] ili [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], unesite URL odzivnika za OCSP.
[Communication Timeout]
U sekundama unesite vrijeme od početka pretrage do isteka.
6
Kliknite [OK].
Postavke su primijenjene.
7
Odjavite se iz funkcije Remote UI (sučelje za daljinski pristup).
9076-08K