Verificando um certificado recebido com OCSP
O protocolo OCSP (Online Certificate Status Protocol) é um protocolo para consultar um respondente OCSP (servidor que oferece suporte a OCSP) sobre o status de revogação de um certificado recebido de uma autoridade de certificação.
Você pode definir as configurações para verificar a validade de um certificado que a máquina recebe de uma autoridade de certificação usando o OCSP.
Defina essas configurações usando a Interface Remota em um computador. Você não pode usar o painel de controle para definir as configurações.
Requer privilégios de administrador.
1
Faça login na UI Remota no Modo de Gerente de Sistema.
Iniciando a UI Remota2
Na página do Portal da UI Remota clique em [Configurações/Registro].
Página do Portal da UI Remota3
Clique em [Gerenciamento de Dispositivo]
[Configurações de OCSP (Protocolo de Status do Certificado On-line)]
[Editar].
A tela [Editar Configurações de OCSP (Protocolo de Status do Certificado On-line)] é exibida.
4
Marque a caixa de seleção [Usar o OCSP (Protocolo de Status do Certificado On-line)].
5
Defina o nível de verificação do certificado e o respondente OCSP.
[Nível de Verificação do Certificado]
Defina se deseja validar o certificado, mesmo se seu status de revogação não puder ser confirmado, como quando a máquina não consegue se conectar a um respondente OCSP.
[Configurações de Resposta OCSP]
Especifique a URL do respondente OCSP.
[URL Personalizado]
Quando [Usar URL Personalizado] ou [Usar Certificado de URL (Usar URL Personalizada se o Certificado de URL não puder ser Recuperado)] está selecionado, digite a URL do respondente OCSP.
[Tempo Limite de Comunicação]
Digite o tempo desde o início da pesquisa até o tempo limite em segundos.
6
Clique em [OK].
As configurações são aplicadas.
7
Saia da UI Remota.