التحقق من شهادة مستلمة باستخدام OCSP
بروتوكول حالة الشهادة عبر الإنترنت (OCSP) هو بروتوكول للاستفسار إلى مستجيب OCSP (خادم يدعم OCSP) حول حالة إبطال شهادة مستلمة من مرجع مصدق.
يمكنك تكوين الإعدادات للتحقق من صلاحية شهادة يستلمها الجهاز من مرجع مصدق، باستخدام OCSP.
قم بتكوين هذه الإعدادات باستخدام Remote UI (واجهة المستخدم البعيدة) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التشغيل لتكوين الإعدادات.
امتيازات المسؤول مطلوبة.
1
قم بتسجيل الدخول Remote UI (واجهة المستخدم البعيدة) في وضع مدير النظام.
بدء تشغيل Remote UI (واجهة المستخدم البعيدة)
2
على صفحة مدخل Remote UI (واجهة المستخدم البعيدة)، انقر فوق [Settings/Registration].
صفحة المدخل لـ Remote UI (واجهة المستخدم البعيدة)
3
انقر فوق [Device Management]
[OCSP (Online Certificate Status Protocol) Settings]
[Edit].
يتم عرض شاشة [Edit OCSP (Online Certificate Status Protocol) Settings].
4
حدد مربع الاختيار [Use OCSP (Online Certificate Status Protocol)].
5
قم بتعيين مستوى التحقق من الشهادة ومستجيب OCSP.
[Certificate Verification Level]
قم بتعيين ما إذا كنت تريد التحقق من صلاحية الشهادة حتى في حالة تعذر تأكيد حالة إبطالها، كما هو الحال عندما يتعذر على الجهاز الاتصال بمستجيب OCSP.
[OCSP Responder Settings]
حدد عنوان URL لمستجيب OCSP.
[Custom URL]
عند تحديد [Use Custom URL] أو [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)]، أدخل عنوان URL لمستجيب OCSP.
[Communication Timeout]
أدخل الوقت من بداية البحث إلى انتهاء المهلة بالثواني.
6
انقر فوق [OK].
تم تطبيق الإعدادات.
7
قم بتسجيل الخروج من Remote UI (واجهة المستخدم البعيدة).