Configurarea metodei de verificare a unui certificat primit
Puteți configura setările pentru a verifica validitatea unui certificat pe care aparatul îl primește de la un dispozitiv cu care comunică, utilizând Certificate Revocation List (CRL) sau Online Certificate Status Protocol (OCSP).
CRL
Un CRL este un fișier emis de o autoritate de certificare care listează informații despre certificatele revocate.
Prin înregistrarea în aparat a unui CRL obținut de la autoritatea de certificare, puteți verifica CRL-ul pentru a verifica valabilitatea certificatelor pe care aparatul le primește de la dispozitivele cu care comunică.
CRL-ul înregistrat în aparat nu este actualizat automat, astfel încât trebuie să îl înregistrați din nou de fiecare dată când este actualizat de autoritatea de certificare.
Prin înregistrarea în aparat a unui CRL obținut de la autoritatea de certificare, puteți verifica CRL-ul pentru a verifica valabilitatea certificatelor pe care aparatul le primește de la dispozitivele cu care comunică.
CRL-ul înregistrat în aparat nu este actualizat automat, astfel încât trebuie să îl înregistrați din nou de fiecare dată când este actualizat de autoritatea de certificare.
OCSP
Online Certificate Status Protocol (OCSP) este un protocol pentru solicitările adresate unui responder OCSP (server care acceptă OCSP) cu privire la starea de revocare a unui certificat primit de la o autoritate de certificare.
Puteți configura setările pentru verificarea valabilității unui certificat pe care aparatul îl primește din partea unei autorități de certificare folosind OCSP.
Puteți configura setările pentru verificarea valabilității unui certificat pe care aparatul îl primește din partea unei autorități de certificare folosind OCSP.
Înregistrarea unui CRL pentru a verifica un certificat
Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
Pregătiri necesare
Verificați condițiile unui CRL care poate fi utilizat cu aparatul. Chei și certificate
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] 
[Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings].Se afișează ecranul [Certificate Revocation List (CRL) Settings].
4
Faceți clic pe [Register CRL].
Se afișează ecranul [Register Certificate Revocation List (CRL)].
5
Faceți clic pe [Alegeți fișierul] și specificați fișierul de înregistrat.
6
Faceți clic pe [Register].
CRL-ul înregistrat este adăugat la lista CRL de pe ecranul [Certificate Revocation List (CRL) Settings].
7
Deconectați-vă de la Remote UI (IU la distanță).
NOTĂ
Vizualizarea și verificarea informațiilor detaliate ale unui CRL înregistrat
Când faceți clic pe pictograma CRL din lista CRL de pe ecranul [Certificate Revocation List (CRL) Settings], se afișează detaliile CRL.
Pe ecranul cu detaliile CRL, faceți clic pe [Verify CRL] pentru a verifica validitatea CRL.
Verificarea unui certificat primit cu OCSP
Configurați această setare folosind Remote UI (IU la distanță) de la un computer. Nu puteți utiliza panoul de control pentru configurarea setării.
Sunt necesare privilegii de administrator.
Sunt necesare privilegii de administrator.
1
Conectați-vă la Remote UI (IU la distanță) ca administrator. Pornirea caracteristicii Remote UI (IU la distanță)
2
În pagina portalului Remote UI (IU la distanță), faceți clic pe [Settings/Registration]. Pagina portalului Remote UI (IU la distanță)
3
Faceți clic pe [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings].Se afișează ecranul [OCSP (Online Certificate Status Protocol) Settings].
4
Bifați caseta de selectare [Use OCSP (Online Certificate Status Protocol)].
5
Configurați nivelul de verificare și setările răspunsului OCSP.
[Certificate Verification Level]
Setați dacă validarea certificatului se va efectua chiar dacă starea sa de revocare nu poate fi confirmată, ca atunci când aparatul nu se poate conecta la un responder OCSP.
[OCSP Responder Settings]
Selectați adresa URL a responderului OCSP pe care doriți să îl utilizați. Dacă selectați [Use custom URL] sau [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], introduceți adresa URL a responderului OCSP în [Custom URL].
[Communication Timeout]
Introduceți timpul de la începutul comunicației până la expirare, în secunde.
6
Faceți clic pe [OK].
Setările sunt aplicate.
7
Deconectați-vă de la Remote UI (IU la distanță).