Перевірка отриманого сертифіката за допомогою OCSP

Протокол онлайнової перевірки стану сертифіката (Online Certificate Status Protocol, OCSP) — це протокол для надсилання запиту відповідачу OCSP (сервер із підтримкою OCSP) щодо статусу відкликання сертифіката, отриманого від центру сертифікації.
Ви можете налаштувати параметри для перевірки чинності сертифіката, який апарат отримує від центру сертифікації, за допомогою OCSP.
Налаштуйте ці параметри за допомогою інтерфейсу віддаленого користувача (Remote UI) на комп’ютері. Панель керування не призначена для налаштування параметрів.
Потрібно мати права адміністратора.
1
Авторизуйтеся в інтерфейсі віддаленого користувача в режимі адміністратора системи. Запуск інтерфейсу віддаленого користувача
2
На сторінці порталу інтерфейсу віддаленого користувача клацніть [Settings/Registration]. Сторінка порталу інтерфейсу віддаленого користувача
3
Клацніть [Device Management] [OCSP (Online Certificate Status Protocol) Settings] [Edit].
Відобразиться екран [Edit OCSP (Online Certificate Status Protocol) Settings].
4
Встановіть прапорець [Use OCSP (Online Certificate Status Protocol)].
5
Задайте рівень перевірки сертифіката та відповідача OCSP.
[Certificate Verification Level]
Задайте, чи потрібно перевіряти сертифікат, якщо стан відкликання неможливо підтвердити, наприклад у випадках, коли апарату не вдається зв’язатися з відповідачем OCSP.
[OCSP Responder Settings]
Зазначте URL-адресу відповідача OCSP.
[Custom URL]
Якщо вибрано [Use Custom URL] або [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], введіть URL-адресу відповідача OCSP.
[Communication Timeout]
Введіть час очікування після початку пошуку в секундах.
6
Клацніть [OK].
Налаштування будуть застосовані.
7
Вийдіть з інтерфейсу віддаленого користувача.
AKH3-073