De authenticatiemethode van een ontvangen certificaat configureren

U kunt de instellingen configureren om de geldigheid te verifiëren van een certificaat dat de machine ontvangt van een communicerend apparaat, met behulp van de Certificate Revocation List (CRL) of het Online Certificate Status Protocol (OCSP).
CRL
Een CRL is een bestand dat door een certificeringsinstantie wordt uitgegeven en informatie bevat over ingetrokken certificaten.
Door een CRL die u van de certificeringsinstantie hebt verkregen, op de machine te registreren, kunt u de CRL controleren om de geldigheid van certificaten te verifiëren die de machine van communicerende apparaten ontvangt.
De CRL die op de machine is geregistreerd, wordt niet automatisch bijgewerkt. U moet deze dus elke keer opnieuw registreren wanneer de certificeringsinstantie deze bijwerkt.
OCSP
OCSP is een protocol voor het informeren bij een OCSP-responder (server die OCSP ondersteunt) over de intrekstatus van een certificaat dat is ontvangen van een certificaatinstantie.
U kunt instellingen kiezen om de geldigheid te verifiëren van een certificaat dat het apparaat ontvangt van een certificaatverlener met behulp van het Online Certificate Status Protocol (OCSP).

Een CRL registreren om een certificaat te verifiëren

Configureer deze instelling met behulp van Remote UI (UI op afstand) vanaf een computer. U kunt de instellingen niet configureren via het bedieningspaneel.
Beheerdersrechten zijn vereist.
Vereiste voorbereidingen
Controleer de voorwaarden van de CRL die met de machine gebruikt kan worden. Sleutels en certificaten
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer]  [Instellingen Certificaatintrekkingslijst (CRL)].
Het scherm [Instellingen Certificaatintrekkingslijst (CRL)] wordt weergegeven.
4
Klik op [CRL registreren].
Het scherm [Certificaatintrekkingslijst (CRL) registreren] wordt weergegeven.
5
Klik op [Kies bestand] en geef het bestand op dat u wilt registreren.
6
Klik op [Registreren].
De geregistreerde CRL wordt toegevoegd aan de CRL-lijst op het scherm [Instellingen Certificaatintrekkingslijst (CRL)].
7
Uitloggen van Remote UI (UI op afstand).
N.B.
Gedetailleerde informatie van een geregistreerde CRL bekijken en controleren
Als u op het pictogram van de CRL in de CRL-lijst op het scherm [Instellingen Certificaatintrekkingslijst (CRL)] klikt, worden de CRL-details weergegeven.
Klik in het CRL-detailsscherm op [CRL control.] om te controleren of de CRL geldig is.

Een ontvangen certificaat verifiëren met OCSP

Configureer deze instelling met behulp van Remote UI (UI op afstand) vanaf een computer. U kunt de instellingen niet configureren via het bedieningspaneel.
Beheerdersrechten zijn vereist.
1
Meld u aan Remote UI (UI op afstand) als beheerder. De Remote UI (UI op afstand) starten
2
Klik op de Portal-pagina van Remote UI (UI op afstand) op [Instellingen/Registratie]. Remote UI (UI op afstand)-portaalpagina
3
Klik op [Apparaatbeheer]  [OCSP (Online Certificate Status Protocol)-instellingen].
Het scherm [OCSP (Online Certificate Status Protocol)-instellingen] wordt weergegeven.
4
Schakel het selectievakje [OCSP (Online Certificate Status Protocol) gebruiken] in.
5
Configureer het verificatieniveau en de OCSP responderinstellingen.
[Certificaatverificatieniveau]
Stel in of het certificaat moet worden gevalideerd, ook als de intrekstatus niet kan worden bevestigd, bijvoorbeeld wanneer het apparaat geen verbinding kan maken met een OCSP-responder.
[OCSP-responderinstellingen]
Selecteer de URL van de OCSP responder die u wilt gebruiken. Als u [Gebruik Aangepaste] of [Gebruik Certificaat-URL (Gebruik URL als certificaat-URL niet kan worden opgehaald)] selecteert, voert u de URL van de OCSP-responder in [Aangepaste URL] in.
[Communicatie timeout]
Voer de tijd in van de start van de communicatie tot aan de time-out, in seconden.
6
Klik op [OK].
De instellingen worden toegepast.
7
Uitloggen van Remote UI (UI op afstand).
F4EW-0F8