Jasotako ziurtagirientzako egiaztatzeko metodoa konfiguratzea
Bi metodo daude komunikazioan beste partaidearengandik jasotako ziurtagiriak baliozkoak diren ala ez jakiteko: Makinan erregistratutako ziurtagiriak ezeztatzeko zerrendarekin (CRL) alderatzea eta OCSP (egoera-protokoloaren sareko ziurtagiria) erantzulea (OCSP laguntzen duen zerbitzaria) kontsultatzea. Ezarri metodoa ziurtagirien iraungipen-data egiaztatzeko zure ingurunearen arabera. Administratzaileak bakarrik burutu dezake erregistroa.
Ziurtagiri-errebokazio-zerrenda (CRL) erregistratzea.
Urruneko EI-a erabili dezakezu ziurtagiri-errebokatze zerrenda (CRL) erregistratzeko. Makinan erregistratu daitezkeen CRL-ei buruzko informazio gehiago lortzeko, ikusi Sistemaren zehaztapenak.
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atari-orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Device Management] 
[Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings].4
Sakatu [Register CRL].
5
Erregistratu CRL-a.
Sakatu [Aukeratu Fitxategia], zehaztu erregistratu beharreko fitxategia (CRL) eta sakatu [Register].
|
|
CRLak kudeatzeaAdierazitako ezarpenak egiaztatu edo 4. urratsean pantailan bistaratutako CRLak ezabatu ditzakezu.
Sakatu
 dokumentuaren informazio xehea bistaratzeko. [Verify CRL] ere sakatu dezakezu pantaila honetan CRL-a baliagarria den egiaztatzeko.CRL bat ezabatzeko, hautatu ezabatu nahi duzuna eta sakatu [Delete]
[OK]. |
Egoera-protokoloaren online ziurtagiria (OCSP) konfiguratzea
Ziurtagiriak egiaztapen-maila eta konektatzeko OCSP erantzulea konfiguratu ditzakezu.
1
Abiarazi Urruneko EIa. Urruneko EIa abiaraztea
2
Sakatu [Settings/Registration] atari-orrian. Remote UI (Urruneko EIaren) orria
3
Sakatu [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings].4
Hautatu [Use OCSP (Online Certificate Status Protocol)]-ri dagokion kontrol-laukia eta konfiguratu egoera-protokoloaren online ziurtagiria (OCSP).
[Certificate Verification Level]
Ezarri ziurtagiriak desgaitzeko ondorengo egoeretan:
Makina ezin denean OCSP erantzuleari konektatu
Saioa amaitzean
Iraungipen-data egiaztatu ezin denean, adibidez, ziurtagiri baten iraungipen-data OCSP erantzule baten bidez ziurtatzeko emaitza ezezaguna denean
[OCSP Responder Settings]
Zehaztu URLa OCSP erantzuleari konektatzeko.
[Custom URL]
[Use custom URL] edo [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)] hautatzen bada, sartu OCSP erantzulearen URLa (ASCII kodea baino ez, gehienez 255 karaktere).
[Communication Timeout]
Ezarri denbora muga OCSP erantzulearekin komunikazioaren saioa amaitzeko. Konexioa bertan behera geldituko da OCSP erantzulearen erantzunik ez bada ezarritako denboran.
5
Sakatu [OK].