Jasotako ziurtagiri baten egiaztapen-metodoa konfiguratzea

Makinak komunikazio-gailu batetik jasotzen duen ziurtagiri baten baliozkotasuna egiaztatzeko ezarpenak konfigura ditzakezu, ziurtagiri-errebokatze zerrenda (CRL) edo egoera-protokoloaren lineako ziurtagiria (OCSP) erabiliz.
CRL
CRL baliogabetutako ziurtagirien informazioa biltzen duen eta autoritate ziurtagiri-emaile batek igortzen duen fitxategia da.
Autoritate ziurtagiri-emailetik lortutako CRL bat makinan erregistratzean, CRL hori egiazta dezakezu gailuak komunikazio-gailuetatik jasotzen dituen ziurtagirien baliozkotasuna egiaztatzeko.
Makinan erregistratutako CRL ez da automatikoki eguneratzen; beraz, berriro erregistratu behar duzu autoritate ziurtagiri-emaileak eguneratzen duen bakoitzean.
Ziurtagiri bat egiaztatzeko CRL bat erregistratzea
OCSP
OCSP autoritate ziurtagiri-emaile batek igorritako ziurtagiri baten baliogabetze-egoerari buruz OCSP erantzuletzat jotzen den bati (OCSP onartzen duen zerbitzari bati) galdetzeko erabiltzen den protokoloa da.
Autoritate ziurtagiri-emaile batetik makinak jasotako ziurtagiri baten baliozkotasuna egiaztatzeko ezarpenak konfigura ditzakezu, OCSP erabiliz.
Jasotako ziurtagiri bat OCSP bidez egiaztatzea

Ziurtagiri bat egiaztatzeko CRL bat erregistratzea

Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
Beharrezko prestaketak
Egiaztatu makinan erabil daitekeen CRLaren baldintzak. Gakoak eta ziurtagiriak
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management] [Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings] pantaila bistaratu da.
4
Sakatu [Register CRL].
[Register Certificate Revocation List (CRL)] pantaila bistaratu da.
5
Sakatu [Aukeratu fitxategia] eta zehaztu erregistratu beharreko fitxategia.
6
Sakatu [Register].
Erregistratutako CRL-a [Certificate Revocation List (CRL) Settings] pantailako CRL zerrendan gehituko da.
7
Amaitu saioa Remote UI (Urruneko EIan).
OHARRA
Erregistratutako CRL-aren informazio zehatza ikustea eta egiaztatzea
[Certificate Revocation List (CRL) Settings] pantailan, CRL zerrendan dagoen CRL ikonoan klik egiten duzunean, CRLaren xehetasunak bistaratuko dira.
CRL-ren xehetasunen pantailan, sakatu [Verify CRL] CRL baliozkoa dela egiaztatzeko.

Jasotako ziurtagiri bat OCSP bidez egiaztatzea

Aukera hau konfiguratzea ordenagailu baten Remote UI (Urruneko EIa) erabiliz. Ezin duzu erabili kontrol-panela ezarpena konfiguratzeko.
Administratzaile-baimenak beharrezkoak dira.
1
Remote UI (Urruneko EIan) saioa hasi administratzaile gisa. Remote UI (Urruneko EI) abiaraztea
2
Remote UI (Urruneko EIaren) Atariko orrian, sakatu [Settings/Registration]. Remote UI (Urruneko EI) atariaren orria
3
Sakatu [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings] pantaila bistaratu da.
4
Hautatu [Use OCSP (Online Certificate Status Protocol)] kontrol-laukia.
5
Egiaztapen-maila eta OCSP erantzulearen ezarpenak konfiguratu.
[Certificate Verification Level]
Ezarri ziurtagiria baliozkotu behar den ala ez, baliogabetze-egoera baieztatu ezin denean ere; adibidez, makinak OCSP erantzulera konektatu ezin duenean.
[OCSP Responder Settings]
Erabili nahi duzun OCSP erantzulearen URL-a hautatu. [Use custom URL] edo [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)] hautatzen baduzu, sartu OCSP erantzulearen URL-a [Custom URL] atalean.
[Communication Timeout]
Sartu komunikazioa hasi eta denbora-mugara arte igarotako denbora, segundotan.
6
Sakatu [OK].
Ezarpenak aplikatu dira.
7
Amaitu saioa Remote UI (Urruneko EIan).
F82U-0F9