A kapott tanúsítvány ellenőrzési módszerének konfigurálása

A beállítások úgy is konfigurálhatók, hogy a készülék a tanúsítvány-visszavonási lista (CRL) és az online tanúsítványállapot-protokoll (OCSP) használatával ellenőrizze a kommunikációs eszköztől kapott tanúsítvány érvényességét.
CRL
A CRL egy tanúsítványkiadó által kibocsátott fájl, amely a visszavont tanúsítványok adatait tartalmazza.
Ha regisztrálja a készüléken a tanúsítványkiadótól kapott CRL-fájlt, a készülék a CRL ellenőrzésével meg tudja határozni a kommunikációs partnerektől érkező tanúsítványok érvényességét.
A készüléken regisztrált CRL nem frissül automatikusan, ezért minden alkalommal újra regisztrálnia kell, amikor azt a tanúsítványkiadó frissíti.
OCSP
Az OCSP egy olyan protokoll, amellyel egy OCSP-válaszadónál (az OCSP-t támogató kiszolgálónál) lehet érdeklődni a tanúsítványkiadó által kibocsátott tanúsítvány visszavont állapotáról.
A beállítások úgy is konfigurálhatók, hogy a készülék OCSP használatával ellenőrizze a hitelesítésszolgáltatótól kapott tanúsítvány érvényességét.

CRL regisztrálása tanúsítvány ellenőrzéséhez

Ezt a beállítást számítógépről, a Remote UI (Távoli felhasználói felület) használatával konfigurálhatja. A beállítás nem konfigurálható a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.
Szükséges előkészületek
Ellenőrizze a készülékkel használható CRL feltételeit. Kulcsok és tanúsítványok
1
Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása
2
A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala
3
Kattintson a [Eszközök kezelése] [Tanúsítvány visszavonási lista (CRL) beállításai] gombra.
Megjelenik a [Tanúsítvány visszavonási lista (CRL) beállításai] képernyő.
4
Kattintson a [CRL bejegyzése] lehetőségre.
Megjelenik a [Tanúsítvány visszavonási lista (CRL) bejegyzése] képernyő.
5
Kattintson a [Fájl kiválasztása] lehetőségre, és adja meg a bejegyzendő fájlt.
6
Kattintson a [Bejegyzés] lehetőségre.
A regisztrált CRL hozzáadódik a [Tanúsítvány visszavonási lista (CRL) beállításai] képernyő CRL-listájához.
7
Jelentkezzen ki a Távoli felhasználói felületről.
MEGJEGYZÉS
Regisztrált CRL részletes adatainak megtekintése és ellenőrzése
Amikor a [Tanúsítvány visszavonási lista (CRL) beállításai] képernyőn a CRL-listában a CRL ikonjára kattint, megjelennek a CRL részletei.
A CRL érvényességének ellenőrzéséhez kattintson a [CRL ell.őrzés] lehetőségre a CRL részleteit tartalmazó képernyőn.

Kapott tanúsítvány ellenőrzése OCSP használatával

Ezt a beállítást számítógépről, a Remote UI (Távoli felhasználói felület) használatával konfigurálhatja. A beállítás nem konfigurálható a vezérlőpult használatával.
Rendszergazdai jogosultság szükséges.
1
Jelentkezzen be rendszergazdaként a Távoli felhasználói felületre. A Távoli felhasználói felület indítása
2
A Távoli felhasználói felület Portál oldalán kattintson a [Beállítás/Bejegyzés] elemre. Távoli felhasználói felület portáloldala
3
Kattintson a [Eszközök kezelése] [OCSP (Online tanúsítványállapotprotokoll) beállítása] gombra.
Megjelenik a [OCSP (Online tanúsítványállapotprotokoll) beállítása] képernyő.
4
Jelölje be a [OCSP (Online tanúsítványállapotprotokoll) használata] jelölőnégyzetet.
5
Konfigurálja az ellenőrzési szintet és az OCSP-válaszadó beállításait.
[Tanúsítvány hitelesítési szintje]
Beállíthatja, hogy akkor is ellenőrizni kívánja-e a tanúsítványt, ha nem erősíthető meg a visszavonási állapota, például amikor a készülék nem tud csatlakozni az OCSP-válaszadóhoz.
[OCSP-válaszadó beállításai]
Válassza ki a használni kívánt OCSP-válaszadó URL-címét. Az [Egyéni URL használata] vagy a [Tanúsítvány URL-jének használata (egyéni URL használata, ha a tanúsítványé nem kérhető le)] lehetőség kiválasztásakor adja meg az OCSP-válaszadó URL-címét az [Egyedi URL] mezőben.
[Átviteli idő túllépés]
Adja meg másodpercekben, hogy mennyi idő telhet el a kommunikáció indításától az időtúllépésig.
6
Kattintson a [OK] lehetőségre.
A beállítások ezzel érvénybe léptek.
7
Jelentkezzen ki a Távoli felhasználói felületről.
F830-0F8