Konfiguration af bekræftelsesmetoden for et modtaget certifikat
Du kan konfigurere indstillingerne til at bekræfte gyldigheden af et certifikat, som maskinen modtager fra en kommunikerende enhed, ved hjælp af Certificate Revocation List (CRL) eller Online Certificate Status Protocol (OCSP).
CRL
En CRL er en fil, der er udstedt af en certificeringsmyndighed, der viser oplysninger om tilbagekaldte certifikater.
Ved at registrere en CRL, der er hentet fra certifikatmyndigheden, i maskinen, kan du kontrollere CRL'en for at bekræfte gyldigheden af certifikater, som maskinen modtager fra kommunikerende enheder.
Den CRL, der er registreret på maskinen, opdateres ikke automatisk, så du skal registrere den igen, hver gang den opdateres af certifikatmyndigheden.
Ved at registrere en CRL, der er hentet fra certifikatmyndigheden, i maskinen, kan du kontrollere CRL'en for at bekræfte gyldigheden af certifikater, som maskinen modtager fra kommunikerende enheder.
Den CRL, der er registreret på maskinen, opdateres ikke automatisk, så du skal registrere den igen, hver gang den opdateres af certifikatmyndigheden.
OCSP
OCSP er en protokol, der bruges til at forespørge en OCSP-responder (server, der understøtter OCSP) om tilbagekaldelsesstatus for et certifikat, der er udstedt af en certifikatmyndighed.
Du kan konfigurere indstillingerne for at bekræfte gyldigheden af et certifikat, som maskinen modtager fra en certifikatmyndighed, ved hjælp af OCSP.
Du kan konfigurere indstillingerne for at bekræfte gyldigheden af et certifikat, som maskinen modtager fra en certifikatmyndighed, ved hjælp af OCSP.
Registrering af en CRL for at bekræfte et certifikat
Konfigurer denne indstilling ved hjælp af Remote UI (Brugerinterface til fjernbetjening) fra en computer. Denne indstilling kan ikke konfigureres med kontrolpanelet.
Administratorrettigheder er påkrævet.
Administratorrettigheder er påkrævet.
Påkrævede forberedelser
Kontrollér betingelserne for den CRL, der kan bruges med maskinen. Nøgler og certifikater
1
Log på Remote UI (Brugerinterface til fjernbetjening) som administrator. Start af Remote UI (Brugerinterface til fjernbetjening)
2
På Remote UI (Brugerinterface til fjernbetjening) portalside skal du klikke på [Indstillinger/Registr.]. Portalside for Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Enhedsadministration] 
[Indstillinger for Liste med certifikattilbagekaldelser (CRL)].
[Indstillinger for Liste med certifikattilbagekaldelser (CRL)].Skærmbilledet [Indstillinger for Liste med certifikattilbagekaldelser (CRL)] vises.
4
Klik på [Registrér CRL].
Skærmbilledet [Registrér Liste med certifikattilbagekaldelser (CRL)] vises.
5
Klik på [Vælg fil], og angiv filen, der skal registreres.
6
Klik på [Registrér].
Den registrerede CRL føjes til CRL-listen på skærmen [Indstillinger for Liste med certifikattilbagekaldelser (CRL)].
7
Log ud fra Remote UI (Brugerinterface til fjernbetjening).
BEMÆRK!
Visning og verificering af nærmere oplysninger om en registreret CRL
Når du klikker på ikonet for CRL'en i CRL-listen på skærmen [Indstillinger for Liste med certifikattilbagekaldelser (CRL)], vises CRL-oplysningerne.
På skærmen med certifikatoplysninger skal du klikke på [Kontr. CRL] for at bekræfte, at CRL'EN er gyldig.
Bekræftelse af et modtaget certifikat med OCSP
Konfigurer denne indstilling ved hjælp af Remote UI (Brugerinterface til fjernbetjening) fra en computer. Denne indstilling kan ikke konfigureres med kontrolpanelet.
Administratorrettigheder er påkrævet.
Administratorrettigheder er påkrævet.
1
Log på Remote UI (Brugerinterface til fjernbetjening) som administrator. Start af Remote UI (Brugerinterface til fjernbetjening)
2
På Remote UI (Brugerinterface til fjernbetjening) portalside skal du klikke på [Indstillinger/Registr.]. Portalside for Remote UI (Brugerinterface til fjernbetjening)
3
Klik på [Enhedsadministration] [Indst. for OCSP (Online Certificate Status Protocol)].
[Indst. for OCSP (Online Certificate Status Protocol)].Skærmbilledet [Indst. for OCSP (Online Certificate Status Protocol)] vises.
4
Marker afkrydsningsfeltet [Anvend OCSP (Online Certificate Status Protocol)].
5
Konfigurer verifikationsniveauet og OCSP-responderindstillingerne.
[Verifikationsniveau for certifikat]
Indstil, om certifikatet skal valideres, selvom dets tilbagekaldelsesstatus ikke kan bekræftes, f.eks. når maskinen ikke kan oprette forbindelse til en OCSP-responder.
[Indstillinger for OCSP Responder]
Vælg URL'en på den OCSP-responder, du vil bruge. Hvis du vælger [Brug brugerdefineret URL] eller [Brug URL for certifikat (brug brugerdefineret URL, hvis URL for certifikat ikke kan hentes)], skal du indtaste URL'en på OCSP-respondenten i [Brugerdefineret URL].
[Timeout for kommunikation]
Indtast tiden fra kommunikationens start til timeout i sekunder.
6
Klik på [OK].
Indstillingerne er fuldført.
7
Log ud fra Remote UI (Brugerinterface til fjernbetjening).