Konfiguriranje metode provjere primljenog certifikata

Možete konfigurirati postavke za provjeru valjanosti certifikata koji uređaj primi od certifikacijskog tijela koristeći popis opozvanih certifikata (CRL) ili Online Certificate Status Protocol (OCSP).
CRL
CRL je datoteka koju izdaje ustanova za certificiranje, a koja navodi informacije o opozvanim certifikatima.
Registriranjem CRL-a dobivenog od ustanove za izdavanje certifikata u uređaju, možete provjeriti CRL kako biste potvrdili valjanost certifikata koje uređaj prima od komunikacijskih uređaja.
CRL registriran na uređaju ne ažurira se automatski, stoga ga morate ponovno registrirati svaki put kada ga ažurira ustsanova za izdavanje certifikata.
Registriranje CRL-a za provjeru certifikata
OCSP
OCSP protokol je za slanje upita odzivniku za OCSP (poslužitelj koji podržava OCSP) o statusu opoziva certifikata dobivenog od ustanove za izdavanje certifikata.
Pomoću OCSP-a možete konfigurirati postavke verifikacije i validacije certifikata koji uređaj dobije od certifikacijskog tijela.
Verifikacija dobivenog certifikata protokolom OCSP

Registriranje CRL-a za provjeru certifikata

Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
Potrebne pripreme
Provjerite uvjete CRL-a koji se može koristiti s uređajem. Ključevi i certifikati
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [Certificate Revocation List (CRL) Settings].
Prikazuje se zaslon [Certificate Revocation List (CRL) Settings].
4
Kliknite [Register CRL].
Prikazuje se zaslon [Register Certificate Revocation List (CRL)].
5
Kliknite [Odaberi datoteku] i odredite datoteku koja će se registrirati.
6
Kliknite [Register].
Registrirani CRL dodaje se na popis CRL-ova na zaslonu [Certificate Revocation List (CRL) Settings].
7
Odjavite se iz sučelja Remote UI (Udaljeni UI).
NAPOMENA
Prikaz i provjera podrobnih informacija o registriranom CRL-u
Kada kliknete ikonu CRL-a na popisu CRL-a na zaslonu [Certificate Revocation List (CRL) Settings], prikazuju se pojedinosti CRL-a.
Na zaslonu s pojedinostima CRL-a kliknite [Verify CRL] da biste provjerili je li CRL valjan.

Verifikacija dobivenog certifikata protokolom OCSP

Konfigurirajte ovu postavku s pomoću sučelja Remote UI (Udaljeni UI) na računalu. Putem upravljačke ploče ne možete konfigurirati tu postavku.
Potrebne su administratorske ovlasti.
1
Prijavite se u sučelje Remote UI (Udaljeni UI) kao administrator. Pokretanje Remote UI (Udaljeni UI)
2
Na stranici portala sučelja Remote UI (Udaljeni UI) kliknite [Settings/Registration]. Stranica portala Remote UI (Udaljeni UI)
3
Kliknite [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Prikazuje se zaslon [OCSP (Online Certificate Status Protocol) Settings].
4
Potvrdite okvir [Use OCSP (Online Certificate Status Protocol)].
5
Konfigurirajte razinu provjere i postavke OCSP odizvnika.
[Certificate Verification Level]
Definirajte želite li provjeravati valjanost certifikata čak i ako se njegov status u pogledu opoziva ne može potvrditi, kao npr. kada se uređaj ne može povezati s odzivnikom za OCSP.
[OCSP Responder Settings]
Odaberite URL OCSP odzivnika kojeg želite koristiti. Ako odaberete [Use custom URL] ili [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], unesite URL OCSP odzivnika u [Custom URL].
[Communication Timeout]
Unesite vrijeme od početka komunikacije do vremenskog ograničenja u sekundama.
6
Kliknite [OK].
Postavke će se primijeniti.
7
Odjavite se iz sučelja Remote UI (Udaljeni UI).
F82X-0F8