Konfiguracija načina preverjanja prejetega potrdila

Konfigurirate lahko nastavitve za preverjanje veljavnosti potrdila, ki ga je prejela naprava iz komunikacijske naprave, z uporabo seznama preklicanih potrdil (CRL) ali protokola za preverjanje stanja potrdil v realnem času (OCSP).
CRL
CRL je datoteka, ki jo izda izdajatelj potrdil in vsebuje seznam podatkov o preklicanih potrdilih.
Z registracijo datoteke CRL, ki jo pridobite od izdajatelja potrdil v računalnik, lahko preverite veljavnost potrdil, ki jih računalnik prejme od naprav, s katerimi komunicira.
Datoteka CRL, registrirana v računalniku, se ne posodablja samodejno, zato jo morate ponovno registrirati vsakič, ko jo izdajatelj potrdil posodobi.
Registracija datoteke CRL za preverjanje potrdila
OCSP
OCSP je protokol, ki se uporablja za poizvedovanje v odzivniku OCSP (strežnik, ki podpira OCSP) o stanju ukinjenosti potrdila, ki ste ga prejeli od izdajatelja potrdil.
Konfigurirate lahko nastavitve za preverjanje veljavnosti potrdila, ki ga je prejela naprava od izdajatelja potrdil, z uporabo protokola OCSP.
Preverjanje prejetega potrdila s protokolom OCSP

Registracija datoteke CRL za preverjanje potrdila

To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
Zahtevana priprava
Preverite pogoje CRL, ki jih lahko uporabljate z računalnikom. Ključi in certifikati
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [Certificate Revocation List (CRL) Settings].
Prikaže se zaslon [Certificate Revocation List (CRL) Settings].
4
Kliknite [Register CRL].
Prikaže se zaslon [Register Certificate Revocation List (CRL)].
5
Kliknite [Izberi datoteko] in določite datoteko, ki jo želite registrirati.
6
Kliknite [Register].
Registrirana datoteka CRL je dodana na seznam CRL na zaslonu [Certificate Revocation List (CRL) Settings].
7
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).
OPOMBA
Ogled in preverjanje podrobnih informacij registrirane datoteke CRL
Ko na zaslonu [Certificate Revocation List (CRL) Settings] kliknete ikono seznama CRL, se prikažejo podrobnosti o tem seznamu.
Na zaslonu s podrobnostmi datoteke CRL kliknite [Verify CRL], da preverite, ali je datoteka CRL veljavna.

Preverjanje prejetega potrdila s protokolom OCSP

To nastavitev konfigurirajte na portalu Remote UI (Oddaljeni uporabniški vmesnik) v računalniku. Na nadzorni plošči ni mogoče konfigurirati te nastavitve.
Potrebujete skrbniške pravice.
1
Prijavite se v Remote UI (Oddaljeni uporabniški vmesnik) kot skrbnik. Zagon Remote UI (Oddaljeni uporabniški vmesnik)
2
Na strani portala Remote UI (Oddaljeni uporabniški vmesnik) kliknite [Settings/Registration]. Stran portala Remote UI (Oddaljeni uporabniški vmesnik)
3
Kliknite [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
Prikaže se zaslon [OCSP (Online Certificate Status Protocol) Settings].
4
Potrdite polje [Use OCSP (Online Certificate Status Protocol)].
5
Konfigurirajte raven preverjanja in nastavitve odzivnika OCSP.
[Certificate Verification Level]
Nastavite, ali želite preveriti veljavnost potrdila, tudi če ne morete potrditi njegovega stanja ukinjenosti, ko naprava na primer ne more vzpostaviti povezave z odzivnikom OCSP.
[OCSP Responder Settings]
Izberite URL odzivnika OCSP, ki ga želite uporabiti. Če izberete [Use custom URL] ali [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], vnesite URL odzivnika OCSP v polje [Custom URL].
[Communication Timeout]
Vnesite čas od začetka komunikacije do časovne omejitve v sekundah.
6
Kliknite [OK].
Nastavitve so uporabljene.
7
Odjavite se iz portala Remote UI (Oddaljeni uporabniški vmesnik).
F838-0F8