Konfigurere verifiseringsmetoden for et mottatt sertifikat
Du kan konfigurere innstillingene for å bekrefte gyldigheten til et sertifikat som maskinen mottar fra en kommuniserende enhet, ved hjelp av en liste over tilbakekalte sertifikater (CRL) eller protokoll for online sertifikatstatus (OCSP).
Liste over tilbakekalte sertifikater
En liste over tilbakekalte sertifikater er en fil utstedt av en sertifiseringsinstans som inneholder opplysninger om tilbakekalte sertifikater.
Ved å registrere en liste over tilbakekalte sertifikater som er hentet fra sertifiseringsinstansen på maskinen, kan du sjekke listen for å verifisere gyldigheten til sertifikater som maskinen mottar fra enheter den kommuniserer med.
Listen over tilbakekalte sertifikater som er registrert på maskinen, oppdateres ikke automatisk, så du må registrere den på nytt hver gang den oppdateres av sertifiseringsinstansen.
Ved å registrere en liste over tilbakekalte sertifikater som er hentet fra sertifiseringsinstansen på maskinen, kan du sjekke listen for å verifisere gyldigheten til sertifikater som maskinen mottar fra enheter den kommuniserer med.
Listen over tilbakekalte sertifikater som er registrert på maskinen, oppdateres ikke automatisk, så du må registrere den på nytt hver gang den oppdateres av sertifiseringsinstansen.
OCSP
OCSP er en protokoll som brukes til å forhøre seg hos en OCSP-responder (en server som støtter OCSP) om tilbakekallingsstatusen til et sertifikat utstedt av en sertifiseringsinstans.
Du kan konfigurere innstillingene for å bekrefte gyldigheten til et sertifikat som maskinen mottar fra en sertifiseringsinstans, ved hjelp av OCSP.
Du kan konfigurere innstillingene for å bekrefte gyldigheten til et sertifikat som maskinen mottar fra en sertifiseringsinstans, ved hjelp av OCSP.
Registrere en liste over tilbakekalte sertifikater for å verifisere et sertifikat
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Administrator-rettigheter kreves.
Nødvendige forberedelser
Kontroller betingelsene for listen over tilbakekalte sertifikater som kan brukes med maskinen. Nøkler og sertifikater
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] 
[Innstillinger for sertifikatopphevelsesliste (CRL)].
[Innstillinger for sertifikatopphevelsesliste (CRL)].[Innstillinger for sertifikatopphevelsesliste (CRL)]-skjermbildet vises.
4
Klikk på [Lagre CRL].
[Lagre sertifikatopphevelsesliste (CRL)]-skjermbildet vises.
5
Klikk på [Velg fil] og angi filen som skal registreres.
6
Klikk på [Lagre].
Den registrerte listen over tilbakekalte sertifikater legges til i listen over tilbakekalte sertifikater på [Innstillinger for sertifikatopphevelsesliste (CRL)]-skjermen.
7
Logg av Fjernkontrollen.
MERK
Vise og bekrefte detaljert informasjon om en registrert liste over tilbakekalte sertifikater
Når du klikker på ikonet for listen over tilbakekalte sertifikater på [Innstillinger for sertifikatopphevelsesliste (CRL)]-skjermen, vises detaljene for listen.
På skjermen med detaljer om listen over tilbakekalte sertifikater klikker du på [Verifiser CRL] for å bekrefte at listen er gyldig.
Bekrefte et mottatt sertifikat med OCSP
Konfigurer denne innstillingen ved hjelp av Fjernkontroll fra en datamaskin. Du kan ikke bruke kontrollpanelet for å konfigurere innstillingen.
Administrator-rettigheter kreves.
Administrator-rettigheter kreves.
1
Logg på Fjernkontrollen som administrator. Starte Fjernkontrollen
2
På Fjernkontrollens portalside, klikker du på [Innstillinger/lagring]. Portalside for Fjernkontrollen
3
Klikk på [Utstyrstyring] [Innst. for OCSP (Online Certificate Status Protocol)].
[Innst. for OCSP (Online Certificate Status Protocol)].[Innst. for OCSP (Online Certificate Status Protocol)]-skjermbildet vises.
4
Velg avmerkingsboksen [Bruk OCSP (Online Certificate Status Protocol)].
5
Konfigurer verifiseringsnivået for innstillingene for OCSP-responderen.
[Verifiseringsnivå for sertifikat]
Angi om sertifikatet skal godkjennes selv om tilbakekallingsstatusen ikke kan bekreftes, for eksempel når maskinen ikke klarer å koble seg til en OCSP-responder.
[OCSP Responder-innstillinger]
Velg URL-adressen til OCSP-responderen du ønsker å bruke. Hvis du velger [Bruk egendefinert URL] eller [Bruk sertifikat-URL (bruk egendefinert URL hvis sertifikat-URL ikke kan hentes)], må du oppgi URL-adressen til OCSP-responderen i [Egendefinert URL].
[Kommunikasjonstidsbrudd]
Angi tiden fra kommunikasjonsstart til tidsavbrudd i sekunder.
6
Klikk på [OK].
Innstillinger er brukt.
7
Logg av Fjernkontrollen.