Saņemtā sertifikāta verifikācijas metodes konfigurēšana

Varat konfigurēt iestatījumus, lai pārbaudītu sertifikāta derīgumu, ko iekārta saņem no saziņas ierīces, izmantojot sertifikātu atsaukšanas sarakstu (CRL) vai tiešsaistes sertifikātu statusa protokolu (OCSP).
CRL
CRL ir sertificēšanas iestādes izsniegts fails, kurā norādīta informācija par atsauktiem sertifikātiem.
Reģistrējot no sertificēšanas iestādes iekārtā iegūto CRL, varat pārbaudīt CRL, lai pārliecinātos par sertifikātu derīgumu, ko iekārta saņem no saziņas ierīcēm.
Iekārtā reģistrētais CRL netiek automātiski atjaunināts, tāpēc tas ir jāreģistrē atkārtoti katru reizi, kad sertificēšanas iestāde to atjaunina.
CRL reģistrēšana sertifikāta verifikācijai
OCSP
OCSP ir protokols, kas paredzēts, lai OCSP atbildētājam (serverim, kas atbalsta OCSP) apvaicātos par tā sertifikāta atsaukšanas statusu, kas saņemts no sertifikāta izdevēja.
Varat konfigurēt iestatījumus derīguma verificēšanai sertifikātam, ko iekārta saņem no sertifikāta izdevēja, izmantojot OCSP.
Saņemta sertifikāta verificēšana ar OCSP

CRL reģistrēšana sertifikāta verifikācijai

Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
Nepieciešamie sagatavošanās darbi
Pārbaudiet ar iekārtu izmantojamā CRL nosacījumus. Atslēgas un sertifikāti
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management] [Certificate Revocation List (CRL) Settings].
Tiek parādīts ekrāns [Certificate Revocation List (CRL) Settings].
4
Noklikšķiniet uz [Register CRL].
Tiek parādīts ekrāns [Register Certificate Revocation List (CRL)].
5
Noklikšķiniet uz [Izvēlēties failu] un norādiet reģistrējamo failu.
6
Noklikšķiniet uz [Register].
Reģistrētais CRL tiek pievienots CRL sarakstam ekrānā [Certificate Revocation List (CRL) Settings].
7
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).
PIEZĪME
Reģistrēta CRL detalizētas informācijas skatīšana un verificēšana
Noklikšķinot uz CRL ikonas CRL sarakstā ekrānā [Certificate Revocation List (CRL) Settings], tiek parādīta CRL informācija.
CRL informācijas ekrānā noklikšķiniet uz [Verify CRL], lai verificētu, ka CRL ir derīgs.

Saņemta sertifikāta verificēšana ar OCSP

Konfigurējiet šo iestatījumu, izmantojot Remote UI (Attālais interfeiss) datorā. Vadības paneli nevar izmantot šī iestatījuma konfigurēšanai.
Nepieciešamas administratora privilēģijas.
1
Piesakieties Remote UI (Attālais interfeiss) kā administrators. Remote UI (Attālais interfeiss) startēšana
2
Remote UI (Attālais interfeiss) portāla lapā noklikšķiniet uz [Settings/Registration]. Remote UI (Attālais interfeiss) portāla lapa
3
Noklikšķiniet uz [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Tiek parādīts ekrāns [OCSP (Online Certificate Status Protocol) Settings].
4
Atzīmējiet izvēles rūtiņu [Use OCSP (Online Certificate Status Protocol)].
5
Konfigurējiet verifikācijas līmeni un OCSP atbildētāja iestatījumus.
[Certificate Verification Level]
Iestatiet, vai sertifikātu validēt pat tad, ja tā atsaukšanas statusu nevar apstiprināt, piemēram, kad iekārta nespēj izveidot savienojumu ar OCSP atbildētāju.
[OCSP Responder Settings]
Atlasiet izmantojamā OCSP atbildētāja URL. Ja atlasāt opciju [Use custom URL] vai [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], ievadiet OCSP atbildētāja URL laukā [Custom URL].
[Communication Timeout]
Ievadiet laiku sekundēs no saziņas sākuma līdz taimautam.
6
Noklikšķiniet uz [OK].
Iestatījumi stājas spēkā.
7
Veiciet atteikšanos programmā Remote UI (Attālais interfeiss).
F833-0F9