Fogadott tanúsítványok lejárat-ellenőrzési módjának beállítása

A kommunikáció során a másik féltől kapott tanúsítványok érvényességének ellenőrzésére két módszer van: összehasonlítás a készülékbe bejegyzett tanúsítvány-visszavonási listával (CRL) vagy egy OCSP- (online tanúsítványállapot-protokoll) válaszadó (egy OCSP protokollt támogató kiszolgáló) lekérdezése. A környezetnek megfelelően állítson be módszert a tanúsítványok lejáratának ellenőrzéséhez. Ezt a bejegyzést csak a rendszergazda végezheti el.

Tanúsítvány-visszavonási lista (CRL) bejegyzése

A Távvezérlés használatával bejegyezhet tanúsítvány-visszavonási listákat (CRL). A készülékre bejegyezhető CRL-ekkel kapcsolatos információkat lásd: A rendszer műszaki adatai.
1
Indítsa el a Távvezérlést. A Távvezérlés indítása
2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre. A Távvezérlés, RUI képernyője
3
Kattintson a [Eszközök kezelése]  [Tanúsítvány visszavonási lista (CRL) beállításai] gombra.
4
Kattintson az [CRL bejegyzése] lehetőségre.
5
Jegyezze be a CRL-t.
Kattintson a [Tallózás...] lehetőségre, adja meg a bejegyzendő fájlt (CRL), majd kattintson a [Bejegyzés] lehetőségre.
CRL-ek kezelése
A részletes beállítások ellenőrzését, illetve a CRL-ek törlését a 4. lépésben megjelenő képernyőn tudja elvégezni.
A kapcsolódó részletes információk megjelenítéséhez kattintson a ikonra. Ugyanezen a képernyőn a [CRL ell.őrzés] lehetőségre kattintva azt is ellenőrizheti, hogy a CRL érvényes-e.
CRL törléséhez válassza ki a törlendő elemet, és kattintson a [Töröl] [OK] lehetőségre.

Az online tanúsítványállapot-protokoll (OCSP) beállításainak megadása

Megadhatja a tanúsítvány hitelesítési szintjét és az OCSP-válaszadót, amelyhez csatlakozni kíván.
1
Indítsa el a Távvezérlést. A Távvezérlés indítása
2
A portáloldalon kattintson a [Beállítás/Bejegyzés] lehetőségre. A Távvezérlés, RUI képernyője
3
Kattintson a [Eszközök kezelése]  [OCSP (Online tanúsítványállapotprotokoll) beállítása] gombra.
4
Jelölje be a [OCSP (Online tanúsítványállapotprotokoll) használata] lehetőség jelölőnégyzetét, és adja meg az online tanúsítványállapot-protokoll (OCSP) beállításait.
[Tanúsítvány hitelesítési szintje]
Beállíthatja, hogy a tanúsítványokat a rendszer az alábbi típusú helyzetekben letiltsa:
Ha a készülék nem tud OCSP-válaszadóhoz csatlakozni
Időtúllépés esetén
Ha a lejárat nem ellenőrizhető, például ismeretlen a tanúsítvány OCSP-válaszadón keresztüli lejárat-ellenőrzésének eredménye
[OCSP-válaszadó beállításai]
Az OCSP-válaszadóhoz való csatlakozás URL-jét adhatja meg.
[Egyedi URL]
Ha a [Egyéni URL használata] vagy [Tanúsítvány URL-jének használata (egyéni URL használata, ha a tanúsítványé nem kérhető le)] lehetőség van kiválasztva, írja be az OCSP-válaszadó URL-jét (csak ASCII-kód, legfeljebb 255 karakter).
[Átviteli idő túllépés]
Az OCSP-válaszadóval folytatott kommunikáció időtúllépését állíthatja be. Ha a megadott időtartamon belül nincs válasz az OCSP-válaszadótól, a kommunikáció megszakad.
5
Kattintson az [OK] lehetőségre.
9CYU-0F2