Overenie prijatého certifikátu pomocou protokolu OCSP
OCSP (Online Certificate Status Protocol) je protokol pre dopytovanie respondéra OCSP (server, ktorý podporuje OCSP) o stave zrušenia certifikátu prijatého od certifikačného orgánu.
Môžete nakonfigurovať nastavenia na overenie platnosti certifikátu, ktorý zariadenie dostane od certifikačného orgánu, pomocou protokolu OCSP.
Nakonfigurujte tieto nastavenia pomocou Remote UI (Vzdialené PR) z počítača. Na konfiguráciu nastavení nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa k vzdialenému používateľskému rozhraniu v režime správcu systému.
Spustenie vzdialeného používateľského rozhrania
2
Na stránke portálu vzdialeného používateľského rozhrania kliknite na položku [Settings/Registration].
Stránka portálu vzdialeného používateľského rozhrania
3
Kliknite na [Device Management]
[OCSP (Online Certificate Status Protocol) Settings]
[Edit].
Zobrazí sa obrazovka [Edit OCSP (Online Certificate Status Protocol) Settings].
4
Začiarknite políčko [Use OCSP (Online Certificate Status Protocol)].
5
Nastavte úroveň overenia certifikátu a respondér OCSP.
[Certificate Verification Level]
Nastavte, či sa má certifikát overiť aj v prípade, keď nie je možné potvrdiť stav jeho zrušenia, napríklad keď sa počítač nedokáže pripojiť k respondéru OCSP.
[OCSP Responder Settings]
Zadajte adresu URL respondéra OCSP.
[Custom URL]
Keď je vybratá možnosť [Use Custom URL] alebo [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], zadajte adresu URL respondéra OCSP.
[Communication Timeout]
Zadajte čas od spustenia vyhľadávania do uplynutia času v sekundách.
6
Kliknite na položku [OK].
Nastavenia sa aplikujú.
7
Odhláste sa zo vzdialeného používateľského rozhrania.