تكوين طريقة التحقق من الشهادة المستلمة
يمكنك تكوين الإعدادات للتحقق من صلاحية شهادة يستلمها الجهاز من جهاز متصل، باستخدام قائمة إبطال الشهادات (CRL) أو بروتوكول حالة الشهادة عبر الإنترنت (OCSP).
CRL
قائمة مراجعة الشهادات (CRL) هي ملف تصدره جهة إصدار الشهادات، ويحتوي على معلومات حول الشهادات التي تم إلغاؤها.
من خلال تسجيل قائمة إبطال الشهادات (CRL) التي تم الحصول عليها من جهة إصدار الشهادات في الجهاز، يمكنك التحقق من قائمة إبطال الشهادات للتحقق من صحة الشهادات التي يتلقاها الجهاز من الأجهزة المتصلة.
لا يتم تحديث قائمة إبطال الشهادات (CRL) المسجلة في الجهاز تلقائيًا، لذا يجب تسجيلها مرة أخرى في كل مرة يتم تحديثها من قبل جهة إصدار الشهادات
من خلال تسجيل قائمة إبطال الشهادات (CRL) التي تم الحصول عليها من جهة إصدار الشهادات في الجهاز، يمكنك التحقق من قائمة إبطال الشهادات للتحقق من صحة الشهادات التي يتلقاها الجهاز من الأجهزة المتصلة.
لا يتم تحديث قائمة إبطال الشهادات (CRL) المسجلة في الجهاز تلقائيًا، لذا يجب تسجيلها مرة أخرى في كل مرة يتم تحديثها من قبل جهة إصدار الشهادات
OCSP
OCSP هو بروتوكول يُستخدم للاستعلام من مُجيب OCSP (خادم يدعم OCSP) عن حالة إبطال شهادة صادرة عن جهة إصدار الشهادات.
يمكنك تكوين الإعدادات للتحقق من صلاحية شهادة يستلمها الجهاز من مرجع مصدق، باستخدام OCSP.
يمكنك تكوين الإعدادات للتحقق من صلاحية شهادة يستلمها الجهاز من مرجع مصدق، باستخدام OCSP.
تسجيل قائمة إبطال الشهادات (CRL) للتحقق من الشهادة
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
التجهيزات المطلوبة
تحقق من شروط CRL القابلة للاستخدام مع الجهاز. المفاتيح والشهادات
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] 
[Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings].يتم عرض شاشة [Certificate Revocation List (CRL) Settings].
4
انقر فوق [Register CRL].
يتم عرض شاشة [Register Certificate Revocation List (CRL)].
5
انقر فوق [اختيار ملف]، وحدد الملف الذي سيتم تسجيله.
6
انقر فوق [Register].
تتم إضافة قائمة CRL المسجلة إلى قائمة CRL على شاشة [Certificate Revocation List (CRL) Settings].
7
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).
ملاحظة
عرض وتدقيق المعلومات التفصيلية لقائمة إلغاء الشهادات (CRL) المسجلة
عند النقر على أيقونة CRL في قائمة CRL على شاشة [Certificate Revocation List (CRL) Settings]، يتم عرض تفاصيل CRL.
في شاشة تفاصيل CRL، انقر فوق [Verify CRL] للتحقق من صحة CRL.
التحقق من الشهادة المستلمة باستخدام OCSP
قم بتكوين هذا الإعداد باستخدام Remote UI (واجهة المستخدم عن بعد) من جهاز كمبيوتر. لا يمكنك استخدام لوحة التحكم لتكوين الإعداد.
امتيازات المسؤول مطلوبة.
امتيازات المسؤول مطلوبة.
1
قم بتسجيل الدخول إلى Remote UI (واجهة المستخدم عن بعد) كمسؤول. بدء تشغيل Remote UI (واجهة المستخدم عن بعد)
2
على صفحة مدخل Remote UI (واجهة المستخدم عن بعد)، انقر فوق [Settings/Registration]. صفحة بوابة Remote UI (واجهة المستخدم عن بعد)
3
انقر فوق [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings].يتم عرض شاشة [OCSP (Online Certificate Status Protocol) Settings].
4
حدد مربع الاختيار [Use OCSP (Online Certificate Status Protocol)].
5
تكوين مستوى التحقق وإعدادات مستجيب OCSP.
[Certificate Verification Level]
قم بتعيين ما إذا كنت تريد التحقق من صلاحية الشهادة حتى في حالة تعذر تأكيد حالة إبطالها، كما هو الحال عندما يتعذر على الجهاز الاتصال بمستجيب OCSP.
[OCSP Responder Settings]
حدد عنوان URL الخاص بمستجيب OCSP الذي تريد استخدامه. إذا قمت بتحديد [Use custom URL] أو [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)]، فأدخل عنوان URL الخاص بمستجيب OCSP في [Custom URL].
[Communication Timeout]
أدخل الوقت من بداية الاتصال إلى انتهاء المهلة بالثواني.
6
انقر فوق [OK].
تم تطبيق الإعدادات.
7
قم بتسجيل الخروج من Remote UI (واجهة المستخدم عن بعد).