Alınan Sertifikanın Doğrulama Yönteminin Yapılandırılması

Makinenin bir iletişim aygıtından aldığı bir sertifikanın geçerliliğini, Sertifika İptal Listesi (CRL) veya Çevrimiçi Sertifika Durumu Protokolü (OCSP) kullanarak doğrulamak için ayarları yapılandırabilirsiniz.

CRL

CRL, bir sertifika yetkilisi tarafından yayınlanan ve iptal edilmiş sertifikalar hakkında bilgi içeren bir dosyadır.
Sertifika yetkilisinden alınan bir CRL'yi cihaza kaydettiğinizde, CRL'yi kontrol ederek cihazın iletişim kurduğu cihazlardan aldığı sertifikaların geçerliliğini doğrulayabilirsiniz.
Cihaza kayıtlı CRL otomatik olarak güncellenmez, bu nedenle sertifika yetkilisi tarafından her güncellendiğinde yeniden kaydetmeniz gerekir.

Sertifikayı Doğrulamak için Bir CRL Kaydetme

OCSP

Çevrimiçi Sertifika Durumu Protokolü (OCSP), bir OCSP yanıtlayıcısına (OCSP'yi destekleyen bir sunucu) sertifika yetkilisi tarafından düzenlenen bir sertifikanın iptal durumu hakkına sorgu göndermek için kullanılan bir protokoldür.
OCSP kullanarak, makinenin bir sertifika yetkilisinden aldığı sertifikanın geçerliliğini doğrulamak için ayarları yapılandırabilirsiniz.

Alınan Bir Sertifikayı OCSP ile Doğrulama

Sertifikayı Doğrulamak için Bir CRL Kaydetme

Bir bilgisayardan Remote UI (Uzak Kullanıcı Arabirimi)'ni kullanarak bu ayarı yapılandırın. Ayarı yapılandırmak için kumanda panelini kullanamazsınız.
Yönetici ayrıcalıkları gereklidir.

Gerekli Hazırlıklar

Cihazla birlikte kullanılabilen CRL'nin koşullarını kontrol edin. Anahtarlar ve Sertifikalar

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[Sertifika İptal Listesi (CRL) Ayarları] öğelerine tıklayın.

[Sertifika İptal Listesi (CRL) Ayarları] ekranı görüntülenir.

[CRL Kaydet] öğesine tıklayın.

[Sertifika İptal Listesini (CRL) Kaydet] ekranı görüntülenir.

[Dosya Seç] öğesini tıklatın ve kaydedilecek dosyayı belirtin.

[Kaydet] öğesine tıklayın.

Kaydedilen CRL, [Sertifika İptal Listesi (CRL) Ayarları] ekranındaki CRL listesine eklenir.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.

NOT

Kayıtlı CRL'nin Ayrıntılı Bilgilerini Görüntüleme ve Doğrulama

[Sertifika İptal Listesi (CRL) Ayarları] ekranındaki CRL listesinde CRL simgesine tıkladığınızda CRL ayrıntıları görüntülenir.

CRL'nin geçerli olduğunu doğrulamak için CRL ayrıntıları ekranında [CRL doğrula] öğesine tıklayın.

Alınan Bir Sertifikayı OCSP ile Doğrulama

Uzak Kullanıcı Arabirimi'nde yönetici olarak oturum açın. Uzak Kullanıcı Arabirimini Başlatma

Uzak Kullanıcı Arabirimi'nin Portal sayfasında, [Ayarlar/Kayıt] öğesine tıklayın. Uzak Kullanıcı Arabirimi Portal Sayfası

[Cihaz Yönetimi]

[OCSP (Çevrimiçi Sertifika Durum Protokolü) Ayarları] öğelerine tıklayın.

[OCSP (Çevrimiçi Sertifika Durum Protokolü) Ayarları] ekranı görüntülenir.

[OCSP Kullan (Çevrimiçi Sertifika Durum Protokolü)] onay kutusunu işaretleyin.

Doğrulama seviyesini ve OCSP yanıtlayıcı ayarlarını yapılandırın.

[Sertifika Doğrulama Seviyesi]

Makinenin bir OCSP yanıtlayıcısına bağlanamaması gibi iptal durumunun onaylanamadığı durumlarda bile, sertifikanın doğrulanıp doğrulanmayacağını ayarlayın.

[OCSP Yanıtlayıcı Ayarları]

Kullanmak istediğiniz OCSP yanıtlayıcısının URL'sini seçin. [Özel URL kullan] veya [Sertifika URL'si Kullan (Sertifika URL'si Alınamıyorsa Özel URL Kullan)] öğesini seçerseniz [Özel URL] alanına OCSP yanıtlayıcısının URL'sini girin.

[İletişim Zaman Aşımı]

İletişim başlangıcından zaman aşımına kadar olan süreyi saniye cinsinden girin.

[Tamam] öğesine tıklayın.

Ayarlar uygulanır.

Uzak Kullanıcı Arabirimi'ndeki oturumunuzu kapatın.