Διαμόρφωση της μεθόδου επαλήθευσης ενός ληφθέντος πιστοποιητικού

Μπορείτε να διαμορφώσετε τις ρυθμίσεις για να επαληθεύετε την ισχύ του πιστοποιητικού το οποίο λαμβάνει η συσκευή από μια συσκευή με την οποία επικοινωνεί, χρησιμοποιώντας τον κατάλογο ανακληθέντων πιστοποιητικών (ΚΑΠ) ή ένα Online πρωτόκολλο κατάστασης πιστοποιητικών (OCSP).
CRL
Ένα CRL είναι ένα αρχείο που εκδίδεται από μια αρχή έκδοσης πιστοποιητικών και περιέχει πληροφορίες σχετικά με τα πιστοποιητικά που έχουν ανακληθεί.
Καταχωρώντας στη συσκευή ένα CRL που έχει ληφθεί από την αρχή έκδοσης πιστοποιητικών, μπορείτε να ελέγχετε το CRL για να επαληθεύετε την εγκυρότητα των πιστοποιητικών που λαμβάνει η συσκευή από τις συσκευές με τις οποίες επικοινωνεί.
Το CRL που έχει καταχωρηθεί στη συσκευή δεν ενημερώνεται αυτόματα, οπότε πρέπει να το καταχωρείτε εκ νέου κάθε φορά που ενημερώνεται από την αρχή έκδοσης πιστοποιητικών.
OCSP
Το Online Certificate Status Protocol (OCSP) είναι ένα πρωτόκολλο για την υποβολή ερωτήματος σε έναν εξυπηρετητή OCSP (διακομιστής που υποστηρίζει OCSP) σχετικά με την κατάσταση ανάκλησης ενός πιστοποιητικού που έχει εκδοθεί από μια αρχή έκδοσης πιστοποιητικών.
Μπορείτε να διαμορφώσετε τις ρυθμίσεις ώστε να επαληθεύεται η εγκυρότητα ενός πιστοποιητικού που λαμβάνει η συσκευή από μια αρχή έκδοσης πιστοποιητικών, χρησιμοποιώντας το OCSP.

Καταχώριση CRL για την επαλήθευση πιστοποιητικού

Διαμορφώστε αυτήν τη ρύθμιση χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να διαμορφώσετε τη ρύθμιση.
Απαιτούνται δικαιώματα διαχειριστή.
Απαιτούμενες προετοιμασίες
Ελέγξτε τις συνθήκες του CRL για χρήση με τη συσκευή. Κλειδιά και πιστοποιητικά
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Device Management] [Certificate Revocation List (CRL) Settings].
Εμφανίζεται η οθόνη [Certificate Revocation List (CRL) Settings].
4
Κάντε κλικ στην επιλογή [Register CRL].
Εμφανίζεται η οθόνη [Register Certificate Revocation List (CRL)].
5
Κάντε κλικ στην [Επιλογή αρχείου] και επιλέξτε το αρχείο που θα καταχωριστεί.
6
Κάντε κλικ στην επιλογή [Register].
Το καταχωρισμένο CRL προστίθεται στη λίστα CRL στην οθόνη [Certificate Revocation List (CRL) Settings].
7
Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
ΣΗΜΕΙΩΣΗ
Προβολή και επαλήθευση λεπτομερών πληροφοριών μιας καταχωρισμένης λίστας ανάκλησης πιστοποιητικών (CRL)
Όταν κάνετε κλικ στο εικονίδιο του CRL στη λίστα CRL στην οθόνη [Certificate Revocation List (CRL) Settings], εμφανίζονται οι λεπτομέρειες του CRL.
Στην οθόνη λεπτομερειών CRL, κάντε κλικ στην επιλογή [Verify CRL] για να επαληθεύσετε ότι το CRL είναι έγκυρο.

Επαλήθευση ληφθέντος πιστοποιητικού με OCSP

Διαμορφώστε αυτήν τη ρύθμιση χρησιμοποιώντας το Remote UI (Απομακρυσμένο περιβάλλον εργασίας) από έναν υπολογιστή. Δεν μπορείτε να χρησιμοποιήσετε τον πίνακα ελέγχου για να διαμορφώσετε τη ρύθμιση.
Απαιτούνται δικαιώματα διαχειριστή.
1
Συνδεθείτε στο Remote UI (Απομακρυσμένο περιβάλλον εργασίας) ως διαχειριστής. Εκκίνηση του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
2
Στη σελίδα πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας), κάντε κλικ στην επιλογή [Settings/Registration]. Σελίδα Πύλης του Remote UI (Απομακρυσμένο περιβάλλον εργασίας)
3
Κάντε κλικ στην επιλογή [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Εμφανίζεται η οθόνη [OCSP (Online Certificate Status Protocol) Settings].
4
Επιλέξτε το πλαίσιο ελέγχου [Use OCSP (Online Certificate Status Protocol)].
5
Διαμορφώστε το επίπεδο επαλήθευσης και τις ρυθμίσεις του εξυπηρετητή OCSP.
[Certificate Verification Level]
Ορίστε αν θα επικυρώνεται το πιστοποιητικό, ακόμα και αν δεν είναι δυνατό να επιβεβαιωθεί η κατάσταση ανάκλησής του, όπως όταν η συσκευή δεν μπορεί να συνδεθεί σε εξυπηρετητή OCSP.
[OCSP Responder Settings]
Επιλέξτε τη διεύθυνση URL του εξυπηρετητή OCSP που θέλετε να χρησιμοποιήσετε. Εάν επιλέξετε [Use custom URL] ή [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], εισαγάγετε τη διεύθυνση URL του εξυπηρετητήτ OCSP στο πεδίο [Custom URL].
[Communication Timeout]
Εισαγάγετε την ώρα από την έναρξη της επικοινωνίας έως το χρονικό όριο λήξης σε δευτερόλεπτα.
6
Κάντε κλικ στην επιλογή [OK].
Οι ρυθμίσεις εφαρμόζονται.
7
Αποσυνδεθείτε από το Remote UI (Απομακρυσμένο περιβάλλον εργασίας).
F82R-0F8