Konfigurovanie spôsobu overovania prijatého certifikátu

Môžete nakonfigurovať nastavenia tak, aby overovali platnosť certifikátu, ktorý zariadenie dostane od komunikujúceho zariadenia, pomocou Certificate Revocation List (CRL) alebo OCSP (Online Certificate Status Protocol).
Zoznam zrušených certifikátov (CRL)
CRL je súbor vydaný certifikačnou autoritou, ktorý obsahuje zoznam informácií o zrušených certifikátoch.
Zaregistrovaním zoznamu CRL získaného od certifikačnej autority v zariadení môžete pomocou tohto zoznamu overovať platnosť certifikátov, ktoré zariadenie prijíma od komunikujúcich zariadení.
Zoznam CRL zaregistrovaný v tomto zariadení sa neaktualizuje automaticky, preto ho musíte zaregistrovať znova vždy, keď ho certifikačná autorita aktualizuje.
Registrácia zoznamu zrušených certifikátov (CRL) na overenie certifikátu
Protokol o stave certifikátu online (OCSP)
OCSP je protokol, ktorý slúži na zisťovanie stavu zrušenia certifikátu vydaného certifikačnou autoritou u odpovedajúceho subjektu OCSP (servera, ktorý podporuje protokol OCSP).
Môžete nakonfigurovať nastavenia na overenie platnosti certifikátu, ktorý zariadenie dostane od certifikačného orgánu, pomocou protokolu OCSP.
Overenie prijatého certifikátu pomocou protokolu OCSP

Registrácia zoznamu zrušených certifikátov (CRL) na overenie certifikátu

Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
Požadované prípravy
Skontrolujte, aké typy CRL sú kompatibilné s týmto zariadením. Kľúče a certifikáty
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na položky [Device Management] [Certificate Revocation List (CRL) Settings].
Zobrazí sa obrazovka [Certificate Revocation List (CRL) Settings].
4
Kliknite na položku [Register CRL].
Zobrazí sa obrazovka [Register Certificate Revocation List (CRL)].
5
Kliknite na položku [Vybrať súbor] a zadajte súbor, ktorý chcete zaregistrovať.
6
Kliknite na položku [Register].
Zaregistrovaný CRL sa pridá do zoznamu CRL na obrazovke [Certificate Revocation List (CRL) Settings].
7
Odhláste sa z Remote UI (Vzdialené PR).
POZNÁMKA
Zobrazenie a overenie podrobných informácií o zaregistrovanom CRL
Po kliknutí na ikonu CRL v zozname CRL na obrazovke [Certificate Revocation List (CRL) Settings] sa zobrazia podrobnosti o CRL.
Na obrazovke podrobností o CRL kliknite na [Verify CRL], čím overíte platnosť CRL.

Overenie prijatého certifikátu pomocou protokolu OCSP

Toto nastavenie môžete konfigurovať z počítača pomocou Remote UI (Vzdialené PR). Na konfiguráciu tohto nastavenia nemôžete použiť ovládací panel.
Vyžadujú sa oprávnenia správcu.
1
Prihláste sa do Remote UI (Vzdialené PR) ako správca. Spustenie rozhrania Remote UI (Vzdialené PR)
2
Na stránke portálu Remote UI (Vzdialené PR) kliknite na [Settings/Registration]. Stránka portálu Remote UI (Vzdialené PR)
3
Kliknite na položky [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Zobrazí sa obrazovka [OCSP (Online Certificate Status Protocol) Settings].
4
Začiarknite políčko [Use OCSP (Online Certificate Status Protocol)].
5
Nastavte úroveň overovania a parametre respondéra OCSP.
[Certificate Verification Level]
Nastavte, či sa má certifikát overiť aj v prípade, keď nie je možné potvrdiť stav jeho zrušenia, napríklad keď sa počítač nedokáže pripojiť k respondéru OCSP.
[OCSP Responder Settings]
Vyberte adresu URL respondéra OCSP, ktorý chcete použiť. Ak zvolíte [Use custom URL] alebo [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], zadajte adresu URL respondéra OCSP do poľa [Custom URL].
[Communication Timeout]
Zadajte čas od spustenia komunikácie do uplynutia času v sekundách.
6
Kliknite na položku [OK].
Nastavenia sa aplikujú.
7
Odhláste sa z Remote UI (Vzdialené PR).
F88F-0F9