Verificar um certificado recebido com OCSP

O protocolo de estado do certificado online (OCSP) é um protocolo para consultar um dispositivo de resposta de OCSP (servidor que suporta OCSP) sobre o estado de revogação de um certificado recebido de uma autoridade de certificação.
Pode configurar as definições para verificar a validade de um certificado que a máquina recebe de uma autoridade de certificação utilizando o OCSP.
Configure estas definições utilizando a IU remota a partir de um computador. Não pode utilizar o painel de controlo para configurar as definições.
São necessários privilégios de administrador.
1
Inicie sessão na IU remota no modo de administrador de sistema. Iniciar a IU Remota
2
Na página do portal da IU remota, clique em [Configurações/Registro]. Página do portal da IU remota
3
Clique em [Gerenciamento de Dispositivo] [Configurações de OCSP (Protocolo de Status do Certificado On-line)] [Editar].
Aparece o ecrã [Editar Configurações de OCSP (Protocolo de Status do Certificado On-line)].
4
Selecione a caixa de verificação [Usar o OCSP (Protocolo de Status do Certificado On-line)].
5
Defina o nível de verificação do certificado e o dispositivo de resposta de OCSP.
[Nível de Verificação do Certificado]
Defina se pretende validar o certificado mesmo que não seja possível verificar o seu estado de revogação, por exemplo, quando a máquina não consegue estabelecer ligação a um dispositivo de resposta de OCSP.
[Configurações de Resposta OCSP]
Especifique o URL do dispositivo de resposta de OCSP.
[URL Personalizado]
Quando a opção [Usar URL Personalizado] ou [Usar Certificado de URL (Usar URL Personalizada se o Certificado de URL não puder ser Recuperado)] está selecionada, insira o URL do dispositivo de resposta de OCSP.
[Tempo Limite de Comunicação]
Introduza a hora desde o início da procura até ao tempo limite em segundos.
6
Clique em [OK].
As definições são aplicadas.
7
Termine sessão na IU remota.
ALCS-07R