Конфигуриране на метода за проверка на получен сертификат
Можете да конфигурирате настройките така, че да се проверява валидността на сертификат, който компютърът получава от свързано устройство, като използвате списъка с отменени сертификати (CRL) или протокола за онлайн проверка на състоянието на сертификатите (OCSP).
CRL
CRL е файл, издаден от сертификационен орган, в който се съдържа информация за отменените сертификати.
Чрез регистрирането на списък с отменени сертификати (CRL), получен от сертификационния орган, в устройството, можете да проверявате този списък, за да потвърдите валидността на сертификатите, които устройството получава от свързаните с него устройства.
Регистрираният на компютъра списък с отменени сертификати (CRL) не се актуализира автоматично, затова трябва да го регистрирате отново при всяко актуализиране от сертифициращия орган.
Чрез регистрирането на списък с отменени сертификати (CRL), получен от сертификационния орган, в устройството, можете да проверявате този списък, за да потвърдите валидността на сертификатите, които устройството получава от свързаните с него устройства.
Регистрираният на компютъра списък с отменени сертификати (CRL) не се актуализира автоматично, затова трябва да го регистрирате отново при всяко актуализиране от сертифициращия орган.
OCSP
OCSP е протокол, който се използва за отправяне на запитване към OCSP-отговарящ (сървър, поддържащ OCSP) относно статуса на отмяната на сертификат, издаден от сертификационен орган.
Можете да конфигурирате настройките, за да проверите валидността на сертификата, който устройството получава от сертифициращ орган, като използвате OCSP.
Можете да конфигурирате настройките, за да проверите валидността на сертификата, който устройството получава от сертифициращ орган, като използвате OCSP.
Регистриране на списък с отменени сертификати (CRL) за проверка на сертификат
Конфигурирайте тази настройка с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за конфигуриране на настройката.
Изискват се администраторски права.
Изискват се администраторски права.
Необходима подготовка
Проверете условията на CRL, използваем с машината. Ключове и сертификати
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Device Management] 
[Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings].Извежда се екранът [Certificate Revocation List (CRL) Settings].
4
Щракнете върху [Register CRL].
Извежда се екранът [Register Certificate Revocation List (CRL)].
5
Щракнете върху [Избор на файл] и посочете файла за регистриране.
6
Щракнете върху [Register].
Регистрираният CRL се добавя към списъка с CRL на екрана [Certificate Revocation List (CRL) Settings].
7
Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).
ЗАБЕЛЕЖКА
Преглед и проверка на подробна информация за регистриран CRL
Когато натиснете върху иконата на списъка с отменени сертификати (CRL) в списъка с отменени сертификати на екрана [Certificate Revocation List (CRL) Settings], се показват подробностите за CRL.
На екрана с подробности за CRL натиснете върху [Verify CRL], за да проверите дали CRL е валиден.
Проверка на получен сертификат с OCSP
Конфигурирайте тази настройка с помощта на Remote UI (Потребителски интерфейс за отдалечено управление) от компютър. Не можете да използвате контролния панел за конфигуриране на настройката.
Изискват се администраторски права.
Изискват се администраторски права.
1
Влезте в Remote UI (Потребителски интерфейс за отдалечено управление) като администратор. Стартиране на Remote UI (Потребителски интерфейс за отдалечено управление)
2
На порталната страница на Remote UI (Потребителски интерфейс за отдалечено управление) щракнете върху [Settings/Registration]. Remote UI (Потребителски интерфейс за отдалечено управление) (последна страница)
3
Щракнете върху [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings].Извежда се екранът [OCSP (Online Certificate Status Protocol) Settings].
4
Поставете отметка в полето [Use OCSP (Online Certificate Status Protocol)].
5
Конфигурирайте нивото на проверка и настройките на OCSP-отговарящия сървър.
[Certificate Verification Level]
Задайте дали да се валидира сертификатът, дори ако състоянието му на анулиране не може да бъде потвърдено, например когато устройството не може да се свърже с OCSP респондер.
[OCSP Responder Settings]
Изберете URL адреса на OCSP-отговарящия сървър, който искате да използвате. Ако изберете [Use custom URL] или [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], въведете URL адреса на OCSP отговора в [Custom URL].
[Communication Timeout]
Въведете времето от началото на комуникацията до изтичането на времето за изчакване в секунди.
6
Щракнете върху [OK].
Настройките се прилагат.
7
Излизане от Remote UI (Потребителски интерфейс за отдалечено управление).