Ověření přijatého certifikátu pomocí OCSP
OCSP (Online Certificate Status Protocol) je protokol pro dotazování OCSP respondéru (serveru, který podporuje OCSP) na stav odvolání certifikátu přijatého od certifikační autority.
Pomocí protokolu OCSP můžete nakonfigurovat nastavení k ověření platnosti certifikátu, který zařízení obdrží od certifikační autority.
Nakonfigurujte tato nastavení pomocí vzdáleného uživatelského rozhraní z počítače. K nakonfigurování nastavení nelze použít ovládací panel.
Jsou vyžadována oprávnění správce.
1
Přihlaste se do vzdáleného uživatelského rozhraní v režimu správce systému.
Spuštění vzdáleného uživatelského rozhraní
2
Na stránce portálu vzdáleného uživatelského rozhraní klikněte na možnost [Nastavení/Uložení].
Stránka portálu vzdáleného uživatelského rozhraní
3
Klikněte na položku [Správa zařízení]
[Nastavení OCSP (Online Certificate Status Protocol)]
[Editovat].
Zobrazí se obrazovka [Editovat nastavení OCSP (Online Certificate Status Protocol)].
4
Zaškrtněte políčko [Použít OCSP (Online Certificate Status Protocol)].
5
Nastavte úroveň ověřování certifikátu a respondér OCSP.
[Úroveň ověření certifikátu]
Nastavte, zda se má certifikát ověřit, i když nelze potvrdit jeho stav odvolání, například když se počítač nemůže připojit k respondéru OCSP.
[Nastavení respondéru OCSP]
Zadejte adresu URL respondéru OCSP.
[Vlastní adresa URL]
Po výběru položky [Vlastní adresa URL] nebo [Použít adresu URL certifikátu (pokud nelze načíst adresu URL certifikátu, použít vlastní adresu URL)] zadejte adresu URL respondéru OCSP.
[Časová prodleva komunikace]
Zadejte čas od začátku vyhledávání do časového limitu v sekundách.
6
Klikněte na tlačítko [OK].
Nastavení se použijí.
7
Odhlaste se od vzdáleného uživatelského rozhraní.