Konfiguration af metoden til kontrol af udløb af modtagne certifikater
Der er to metoder til at kontrollere, om certifikater modtaget fra den anden kommunikationspart er gyldige: Sammenligning af listen med certifikattilbagekaldelse (CRL) registreret i maskinen og forespørgsel til en OCSP-respondent (Online Certificate Status Protocol – en server, der understøtter OCSP). Indstil metoden for kontrol af certifikaters udløb i henhold til dit miljø. Denne registrering kan kun udføres af administratoren.
Registrering af en certifikattilbagekaldelsesliste (CRL)
Du kan anvende Remote UI (Brugerinterface til fjernbetjening) til at registrere en certifikattilbagekaldelsesliste (CRL). For informationer om de certifikattilbagekaldelseslister, der kan registreres på maskinen, kan du se Systemspecifikationer.
1
Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)
2
Klik på [Indstillinger/Registr.] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Enhedsadministration] 
[Indstillinger for Liste med certifikattilbagekaldelser (CRL)].
[Indstillinger for Liste med certifikattilbagekaldelser (CRL)].4
Klik på [Registrér CRL].
5
Registrér certifikattilbagekaldelseslisten (CRL'en).
Klik på [Vælg fil], angiv filen (certifikattilbagekaldelseslisten), der skal registreres, og klik på [Registrér].
|
Administration af certifikattilbagekaldelseslisterDu kan tjekke detaljerede indstillinger eller slette certifikattilbagekaldelseslister på det skærmbillede, der vises i trin 4. Klik på  for at vise detaljerede oplysninger om det. Du kan også klikke på [Kontr. CRL] på dette skærmbillede for at tjekke, om certifikattilbagekaldelseslisten er gyldig.For at slette en certifikattilbagekaldelsesliste skal du vælge den liste, du vil slette, og klikke på [Slet] [OK].Import/eksport af batchDenne indstilling kan importeres/eksporteres med modeller, der understøtter batchimport af denne indstilling. Import/eksport af indstillingsdataene Denne indstilling findes i [Indstillinger for Certifikat/Liste med certifikattilbagekaldelse (CRL)] ved batcheksport. Import/eksport af alle indstillinger |
Konfiguration af Online Certificate Status Protocol (OCSP)
Du kan konfigurere verifikationsniveauet for certifikater og den OCSP-respondent, der skal oprettes forbindelse til.
1
Start Remote UI (Brugerinterface til fjernbetjening). Start af Remote UI (Brugerinterface til fjernbetjening)
2
Klik på [Indstillinger/Registr.] på portalsiden. Skærmbilledet Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Enhedsadministration] [Indst. for OCSP (Online Certificate Status Protocol)].
[Indst. for OCSP (Online Certificate Status Protocol)].4
Vælg afkrydsningsfeltet for [Anvend OCSP (Online Certificate Status Protocol)], og konfigurer OCSP (statusprotokol for onlinecertifikat).
[Verifikationsniveau for certifikat]Indstil, om certifikater skal deaktiveres i situationer som følgende:
Når maskinen ikke kan oprette forbindelse til OCSP-respondenten
Når der indtræffer timeout
Når udløb ikke kan kontrolleres, såsom når resultatet for kontrol af et certifikats udløb via OCSP-respondenten er ukendt
[Indstillinger for OCSP Responder]Angiv URL’en til at oprette forbindelse til OCSP-respondenten.
[Brugerdefineret URL]Når [Brug brugerdefineret URL] eller [Brug URL for certifikat (brug brugerdefineret URL, hvis URL for certifikat ikke kan hentes)] er valgt, indtast da OCSP-respondentens URL (kun ASCII-kode, maksimalt 255 tegn).
[Timeout for kommunikation]Indstil tidsrummet, indtil kommunikation med OCSP-respondenten afbrydes grundet inaktivitet. Forbindelsen annulleres, hvis der ikke er noget svar fra OCSP-respondenten inden for den indstillede tid.
5
Klik på [OK].
|
Import/eksport af batchDenne indstilling kan importeres/eksporteres med modeller, der understøtter batchimport af denne indstilling. Import/eksport af indstillingsdataene Denne indstilling findes i [Grundlæggende oplysninger om indstillinger/registrering] ved batcheksport. Import/eksport af alle indstillinger |