Konfigurera metod för kontroll av utgångsdatumen på mottagna certifikat
Det finns två metoder för verifiering om certifikaten som har mottagits från den andra parten i kommunikationen är giltiga: Jämförelse med listan över återkallade certifikat (CRL) som finns registrerad i maskinen och begäran om ett OCSP-svarare (en server som stöder OCSP (online certificate status protocol)). Ange metoden för kontroll av utgång av certifikat enligt din miljö. Registreringen kan endast utföras av administratören.
Registrera en lista över återkallade certifikat (CRL)
Du kan använda Remote UI (Fjärranvändargränssnittet) för att registrera en lista över återkallade certifikat (CRL). Information om listor över återkallade certifikat som kan registreras i maskinen finns i Systemspecifikationer.
1
Starta fjärrgränssnittet. Starta Remote UI (Fjärranvändargränssnittet)
2
Klicka på [Inställningar/Registrering] på portalsidan. Remote UI (Fjärranvändargränssnittet) skärm
3
Klicka på [Enhetshantering] 
[Inställningar för Lista över återkallade certifikat (CRL)].
[Inställningar för Lista över återkallade certifikat (CRL)].4
Klicka på [Registrera CRL].
5
Registrera CRL-listan.
Klicka på [Välj fil], ange vilken fil (CRL) som ska registreras och klicka på [Registrera].
|
Hantera listor över återkallade certifikatDu kan kontrollera detaljerade inställningar eller radera listor över återkallade certifikat på den skärm som visas i steg 4. Klicka på  för att visa detaljerad information om detta. Du kan även klicka på [Verifiera CRL] på skärmen för att kontrollera om CRL-listan är giltig.Om du vill radera en lista över återkallade certifikat väljer du det du vill radera och klickar på [Radera] [OK].Satsvis import/satsvis exportInställningen kan importeras/exporteras med modeller som har stöd för satsvis import av den här inställningen. Importera/exportera inställningsdata Inställningen ingår i [Inställningar för Certifikat/Lista över återkallade certifikat (CRL)] vid satsexport. Importera/exportera alla inställningar |
Konfigurera OCSP-protokoll (online certificate status protocol)
Du kan konfigurera certifikatets verifikationsnivå och OCSP-svararen som det ska anslutas till.
1
Starta fjärrgränssnittet. Starta Remote UI (Fjärranvändargränssnittet)
2
Klicka på [Inställningar/Registrering] på portalsidan. Remote UI (Fjärranvändargränssnittet) skärm
3
Klicka på [Enhetshantering] [Inställ. för OCSP (Online Certificate Status Protocol)].
[Inställ. för OCSP (Online Certificate Status Protocol)].4
Markera kryssrutan för [Använd OCSP (Online Certificate Status Protocol)], och konfigurera OCSP-protokollet (online certificate status protocol).
[Certifikatverifieringsnivå]Ange om du vill inaktivera certifikaten i följande situationer:
När maskinen inte kan ansluta till OCSP-svararen
När det inträffar en tidsgräns
När utgång inte kan kontrolleras, till exempel när resultatet av kontroll av utgång för ett certifikat via OCSP-svararen är okänt.
[Inställningar för OCSP Responder]Ange webbadressen för anslutning till OCSP-svararen.
[Anpassad URL]När [Använd egen URL] eller [Använd certifikat-URL (använd egen URL om certifikat-URL:en inte kan hämtas)] har valts anger du webbadressen för OCSP-svararen (endast ASCII-kod, högst 255 tecken).
[Tidsgräns för kommunikation]Ange tiden tills kommunikationen med OCSP-svararen når tidsgränsen. Anslutningen avbryts om inget svar ges från OCSP-svararen inom angiven tid.
5
Klicka på [OK].
|
Satsvis import/satsvis exportInställningen kan importeras/exporteras med modeller som har stöd för satsvis import av den här inställningen. Importera/exportera inställningsdata Inställningen ingår i [Grundläggande information om Inställningar/Registrering] vid satsexport. Importera/exportera alla inställningar |