Verificando um certificado recebido com OCSP

O protocolo OCSP (Online Certificate Status Protocol) é um protocolo para consultar um respondente OCSP (servidor que oferece suporte a OCSP) sobre o status de revogação de um certificado recebido de uma autoridade de certificação.
Você pode definir as configurações para verificar a validade de um certificado que a máquina recebe de uma autoridade de certificação usando o OCSP.
Defina essas configurações usando a Interface Remota em um computador. Você não pode usar o painel de controle para definir as configurações.
Requer privilégios de administrador.
1
Faça login na UI Remota no Modo de Gerente de Sistema. Iniciando a UI Remota
2
Na página do Portal da UI Remota clique em [Configurações/Registro]. Página do Portal da UI Remota
3
Clique em [Gerenciamento de Dispositivo] [Configurações de OCSP (Protocolo de Status do Certificado On-line)] [Editar].
A tela [Editar Configurações de OCSP (Protocolo de Status do Certificado On-line)] é exibida.
4
Marque a caixa de seleção [Usar o OCSP (Protocolo de Status do Certificado On-line)].
5
Defina o nível de verificação do certificado e o respondente OCSP.
[Nível de Verificação do Certificado]
Defina se deseja validar o certificado, mesmo se seu status de revogação não puder ser confirmado, como quando a máquina não consegue se conectar a um respondente OCSP.
[Configurações de Resposta OCSP]
Especifique a URL do respondente OCSP.
[URL Personalizado]
Quando [Usar URL Personalizado] ou [Usar Certificado de URL (Usar URL Personalizada se o Certificado de URL não puder ser Recuperado)] está selecionado, digite a URL do respondente OCSP.
[Tempo Limite de Comunicação]
Digite o tempo desde o início da pesquisa até o tempo limite em segundos.
6
Clique em [OK].
As configurações são aplicadas.
7
Saia da UI Remota.
AK3R-045