Провера примљеног сертификата помоћу OCSP-а

Online Certificate Status Protocol (OCSP) је протокол за испитивање OCSP одговора (сервер који подржава OCSP) о статусу опозива сертификата примљеног од ауторитета за сертификацију.
Можете да конфигуришете подешавања да верификујете валидност сертификата који машина добија од ауторитета за издавање сертификата, користећи OCSP.
Конфигуришите ова подешавања користећи Remote UI (Удаљени кориснички интерфејс) са рачунара. Не можете користити контролну таблу за конфигурисање подешавања.
Потребне су привилегије администратора.
1
Пријавите се на Remote UI (Удаљени кориснички интерфејс) у режиму управљања системом. Покретање интерфејса Remote UI (Удаљени кориснички интерфејс)
2
На страници портала Remote UI (Удаљени кориснички интерфејс) кликните на [Settings/Registration]. Страница портала Remote UI (Удаљени кориснички интерфејс)
3
Кликните на [Device Management]  [OCSP (Online Certificate Status Protocol) Settings]  [Edit].
Приказан је екран [Edit OCSP (Online Certificate Status Protocol) Settings].
4
Изаберите поље за потврду [Use OCSP (Online Certificate Status Protocol)].
5
Подесите ниво верификације сертификата и OCSP одговор.
[Certificate Verification Level]
Подесите да ли желите да потврдите сертификат чак и ако се његов статус опозива не може потврдити, на пример када машина не може да се повеже са OCSP одговором.
[OCSP Responder Settings]
Наведите URL OCSP одговора.
[Custom URL]
Када је изабрано [Use Custom URL] или [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], URL OCSP одговора.
[Communication Timeout]
Унесите време од почетка претраге до временског ограничења у секундама.
6
Кликните на [OK].
Подешавања су примењена.
7
Одјавите се из интерфејса Remote UI (Удаљени кориснички интерфејс).
98RC-083