Gauto sertifikato tikrinimo metodo konfigūravimas

Galite sukonfigūruoti parametrus sertifikato, kurį aparatas gauna iš ryšį užmezgusio įrenginio, galiojimui tikrinti naudojant sertifikatų atšaukimo sąrašą (CRL) arba internetinį sertifikatų būsenos protokolą (OCSP).
CRL
CRL – tai sertifikavimo tarnybos išduotas failas, kuriame pateikiama informacija apie atšauktus sertifikatus.
Aparate užregistravus iš sertifikavimo tarnybos gautą CRL failą, galite jį patikrinti ir patvirtinti sertifikatų, kuriuos aparatas gauna iš ryšį palaikančių įrenginių, galiojimą.
Aparate užregistruotas CRL failas nėra automatiškai atnaujinamas, todėl kiekvieną kartą, kai sertifikavimo tarnyba jį atnaujina, jį reikia užregistruoti iš naujo.
CRL užregistravimas norint patikrinti sertifikatą
OCSP
OCSP – tai protokolas, skirtas OCSP atsakiklyje (serveryje, kuris palaiko OCSP) patikrinti sertifikatų tarnybos išduoto sertifikato atšaukimo būseną.
Galite sukonfigūruoti parametrus sertifikato, kurį aparatas gauna iš sertifikatų tarnybos, galiojimui tikrinti naudojant OCSP.
Gauto sertifikato tikrinimas naudojant OCSP

CRL užregistravimas norint patikrinti sertifikatą

Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
Reikalingas pasiruošimas
Patikrinkite CRL, kurį galima naudoti su aparatu, sąlygas. Raktai ir sertifikatai
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [Certificate Revocation List (CRL) Settings].
Rodomas ekranas [Certificate Revocation List (CRL) Settings].
4
Spustelėkite [Register CRL].
Rodomas ekranas [Register Certificate Revocation List (CRL)].
5
Spustelėkite [Pasirinkti failą] ir nurodykite registruotiną failą.
6
Spustelėkite [Register].
Užregistruotas CRL įtraukiamas į CRL sąrašą ekrane [Certificate Revocation List (CRL) Settings].
7
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).
PASTABA
Išsamios registruoto CRL informacijos peržiūra ir tikrinimas
CRL sąraše ekrane [Certificate Revocation List (CRL) Settings] spustelėjus CRL piktogramą, rodoma išsami CRL informacija.
CRL išsamios informacijos ekrane spustelėkite [Verify CRL], kad patikrintumėte, ar CRL galioja.

Gauto sertifikato tikrinimas naudojant OCSP

Konfigūruokite šį parametrą naudodami „Remote UI“ (Nuotolinė naudotojo sąsaja) iš kompiuterio. Norėdami konfigūruoti parametrą negalite naudoti valdymo skydelio.
Reikalingos administratoriaus teisės.
1
Prisijunkite prie „Remote UI“ (Nuotolinė naudotojo sąsaja) kaip administratorius. Priemonės „Remote UI“ (Nuotolinė naudotojo sąsaja) paleidimas
2
„Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapyje spustelėkite [Settings/Registration]. „Remote UI“ (Nuotolinė naudotojo sąsaja) portalo puslapis
3
Spustelėkite [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Rodomas ekranas [OCSP (Online Certificate Status Protocol) Settings].
4
Pasirinkite žymės langelį [Use OCSP (Online Certificate Status Protocol)].
5
Nustatykite patikrinimo lygį ir OCSP atsakiklio parametrus.
[Certificate Verification Level]
Nustatykite, ar sertifikatą reikia tvirtinti net jeigu neįmanoma patvirtinti jo atšaukimo būsenos, pavyzdžiui, kai aparatas negali prisijungti prie OCSP atsakiklio.
[OCSP Responder Settings]
Pasirinkite OCSP atsakiklio, kurį norite naudoti, URL adresą. Jei pasirinksite [Use custom URL] arba [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], įveskite OCSP atsakiklio URL adresą lauke [Custom URL].
[Communication Timeout]
Įveskite laiką sekundėmis nuo ryšio pradžios iki pabaigos.
6
Spustelėkite [OK].
Parametrai bus pritaikyti.
7
Atsijunkite nuo „Remote UI“ (Nuotolinė naudotojo sąsaja).
F832-0F8