Saadud sertifikaadi kontrollimeetodi seadistamine

Sätetes saate määrata suhtlevalt seadmelt saadud sertifikaadi kehtivuse kontrollimise CRL (Certificate Revocation List) või OCSP (Online Certificate Status Protocol) abil.
CRL
CRL on sertifitseerimisasutuse väljastatud fail, mis sisaldab andmeid kehtetuks tunnistatud sertifikaatide kohta.
Kui registreerite seadmes sertifikaadiväljaandjalt saadud CRL-i, saate selle abil kontrollida seadmesse suhtlusseadmetelt saabuvate sertifikaatide kehtivust.
Seadmesse registreeritud CRL-i ei uuendata automaatselt, seega peate selle uuesti registreerima iga kord, kui sertifikaadi väljastaja seda uuendab.
Sertifikaadi kontrollimiseks CRL-i registreerimine
OCSP
OCSP (Online Certificate Status Protocol) on protokoll, mille abil saab esitada OCSP-vastajale (server, mis toetab OCSP-d) päringu sertimiskeskuselt saadud sertifikaadi tühistusoleku kohta.
OCSP abil saate määrata sätted sertimiskeskusest saadud sertifikaadi kehtivuse kontrollimiseks.
Vastuvõetud sertifikaadi kontrollimine OCSP abil

Sertifikaadi kontrollimiseks CRL-i registreerimine

Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
Nõutavad ettevalmistustoimingud
Kontrollige masinaga kasutatava CRL-i tingimusi. Võtmed ja sertifikaadid
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [Certificate Revocation List (CRL) Settings].
Avaneb kuva [Certificate Revocation List (CRL) Settings].
4
Klõpsake [Register CRL].
Avaneb kuva [Register Certificate Revocation List (CRL)].
5
Klõpsake [Vali fail] ja määrake registreeritav fail.
6
Klõpsake [Register].
Registreeritud CRL lisatakse kuval [Certificate Revocation List (CRL) Settings] olevasse CRL-loendisse.
7
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.
MÄRKUS
Registreeritud CRL-i üksikasjaliku teabe vaatamine ja kontrollimine
Kui klõpsate kuval [Certificate Revocation List (CRL) Settings] olevas CRL-loendis CRL-i ikooni, kuvatakse CRL-i üksikasjad.
CRL-i üksikasjade kuval klõpsake nuppu [Verify CRL], et kontrollida, kas CRL on kehtiv.

Vastuvõetud sertifikaadi kontrollimine OCSP abil

Määrake see säte arvutis rakenduse Remote UI (Kaugkasutajaliides) abil. Seda sätet ei saa määrata juhtpaneeli kaudu.
Vajate administraatori õigusi.
1
Logige administraatorina sisse rakendusse Remote UI (Kaugkasutajaliides). Rakenduse Remote UI (Kaugkasutajaliides) käivitamine
2
Klõpsake Remote UI (Kaugkasutajaliides) portaali lehel [Settings/Registration]. Portaali Remote UI (Kaugkasutajaliides) leht
3
Klõpsake [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Avaneb kuva [OCSP (Online Certificate Status Protocol) Settings].
4
Märkige märkeruut [Use OCSP (Online Certificate Status Protocol)].
5
Määrake kontrollitase ja OCSP-vastaja sätted.
[Certificate Verification Level]
Määrake, kas sertifikaat tuleb valideerida isegi siis, kui selle tühistusolekut ei saa kinnitada, näiteks kui seade ei saa ühendust OCSP-vastajaga.
[OCSP Responder Settings]
Valige kasutatava OCSP-vastaja URL. Kui teete valiku [Use custom URL] või [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], sisestage OCSP-vastaja URL väljale [Custom URL].
[Communication Timeout]
Sisestage aeg (sekundites) suhtluse algusest kuni aegumiseni.
6
Klõpsake [OK].
Seaded rakendatakse.
7
Logige rakendusest Remote UI (Kaugkasutajaliides) välja.
F88R-0F8