Vastaanotetun varmenteen vahvistusmenetelmän määrittäminen

Voit määrittää asetukset varmistamaan sen varmenteen voimassaolon, jonka laite vastaanottaa tietoja lähettävältä laitteelta, käyttämällä varmenteiden sulkuluetteloita (CRL) tai verkon varmenteiden tilaprotokollaa (OCSP).
CRL
CRL on varmenneviranomaisen myöntämä tiedosto, joka sisältää tiedot peruutetuista varmenteista.
Rekisteröimällä varmenneviranomaiselta saadun CRL:n laitteeseen voit tarkistaa CRL:n ja varmistaa siten laitteen viestintälaitteilta vastaanottamien varmenteiden kelpoisuuden.
Laitteen rekisteröityä CRL-luetteloa ei päivitetä automaattisesti, joten sinun on rekisteröitävä se uudelleen aina, kun varmenneviranomainen päivittää sen.
CRL:n rekisteröiminen varmenteen vahvistamiseksi
OCSP
OCSP on protokolla, jota käytetään tiedustelemaan OCSP-vastaajalta (palvelimelta, joka tukee OCSP:tä) varmenneviranomaisen myöntämän varmenteen kumoamistilasta.
Voit määrittää asetukset varmistamaan laitteen varmenneviranomaiselta vastaanottaman varmenteen pätevyyden OCSP:n avulla.
Vastaanotetun varmenteen tarkistaminen OCSP:llä

CRL:n rekisteröiminen varmenteen vahvistamiseksi

Määritä tämä asetus Remote UI (Etäkäyttöliittymä) -sovelluksen avulla tietokoneelta. Asetusta ei voi määrittää käyttöpaneelin avulla.
Edellyttää järjestelmänvalvojan oikeuksia.
Valmistelut
Tarkista laitteen kanssa käytettävissä olevan CRL:n ehdot. Avaimet ja sertifikaatit
1
Kirjaudu Remote UI (Etäkäyttöliittymä) -sovellukseen järjestelmänvalvojana. Remote UI (Etäkäyttöliittymä) -sovelluksen käynnistäminen
2
Valitse Remote UI (Etäkäyttöliittymä) -sovelluksen Portaali-sivulla [Asetukset/Tallennus]. Remote UI (Etäkäyttöliittymä) -sovelluksen portaalisivu
3
Valitse [Laitehallinta] [Varmenteen sulkulistan (VSL) asetukset].
[Varmenteen sulkulistan (VSL) asetukset] -näyttö avautuu.
4
Valitse [Tallenna VSL].
[Tallenna varmenteen sulkulista (VSL)] -näyttö avautuu.
5
Valitse [Valitse tiedosto] ja määritä rekisteröitävä tiedosto.
6
Valitse [Tallenna].
Rekisteröity CRL lisätään CRL-luetteloon [Varmenteen sulkulistan (VSL) asetukset] -näytössä.
7
Kirjaudu ulos Remote UI (Etäkäyttöliittymä) -sovelluksesta.
HUOMAUTUS
Rekisteröidyn CRL:n yksityiskohtaisten tietojen tarkastelu ja todentaminen
Kun napsautat CRL-kuvaketta CRL-luettelossa [Varmenteen sulkulistan (VSL) asetukset] -näytössä, CRL-tiedot tulevat näkyviin.
Voit todentaa CRL:n kelvollisuuden napsauttamalla CRL:n tietonäytössä [Varmista VSL].

Vastaanotetun varmenteen tarkistaminen OCSP:llä

Määritä tämä asetus Remote UI (Etäkäyttöliittymä) -sovelluksen avulla tietokoneelta. Asetusta ei voi määrittää käyttöpaneelin avulla.
Edellyttää järjestelmänvalvojan oikeuksia.
1
Kirjaudu Remote UI (Etäkäyttöliittymä) -sovellukseen järjestelmänvalvojana. Remote UI (Etäkäyttöliittymä) -sovelluksen käynnistäminen
2
Valitse Remote UI (Etäkäyttöliittymä) -sovelluksen Portaali-sivulla [Asetukset/Tallennus]. Remote UI (Etäkäyttöliittymä) -sovelluksen portaalisivu
3
Valitse [Laitehallinta] [OCSP (Online Certificate Status Protocol) asetukset].
[OCSP (Online Certificate Status Protocol) asetukset] -näyttö avautuu.
4
Valitse [Käytä OCSP:tä (Online Certificate Status Protocol)] -valintaruutu.
5
Määritä vahvistustaso ja OCSP-vastaajan asetukset.
[Sertifikaatin varmennustaso]
Määritä, vahvistetaanko varmenne, vaikka sen sulkutilaa ei voida vahvistaa, esimerkiksi silloin, kun laite ei pysty muodostamaan yhteyttä OCSP-vastaajaan.
[OCSP vastaajan asetukset]
Valitse käytettävän OCSP-vastaajan URL. Jos valitset [Käytä mukautettua URL:ää] tai [Käytä varmenteen URL:ää (käytä mukautettua URL:ää, jos varmenteen URL:ää ei saada)], kirjoita OCSP-vastaajan URL kohtaan [Muokattu URL].
[Liikennöinnin aikakatkaisu]
Syötä sekunteina aika tiedonsiirron alusta aikakatkaisuun.
6
Valitse [OK].
Asetukset otetaan käyttöön.
7
Kirjaudu ulos Remote UI (Etäkäyttöliittymä) -sovelluksesta.
F4ES-0F9