Налаштування методу перевірки отриманого сертифіката
Можна налаштувати параметри для перевірки чинності сертифіката, який апарат отримує від пристрою, з яким відбувається взаємодія, за допомогою списку скасованих сертифікатів (CRL) або протоколу онлайнової перевірки стану сертифіката (OCSP).
CRL
CRL – це файл, виданий центром сертифікації, який містить інформацію про відкликані сертифікати.
Зареєструвавши CRL, отриманий від центру сертифікації, на апараті, перевірте CRL, щоб підтвердити дійсність сертифікатів, які апарат отримує від пристроїв зв’язку.
CRL, зареєстрований на апараті, не оновлюється автоматично, тому зареєструйте його заново щоразу, коли центр сертифікації оновлює його.
Зареєструвавши CRL, отриманий від центру сертифікації, на апараті, перевірте CRL, щоб підтвердити дійсність сертифікатів, які апарат отримує від пристроїв зв’язку.
CRL, зареєстрований на апараті, не оновлюється автоматично, тому зареєструйте його заново щоразу, коли центр сертифікації оновлює його.
OCSP
Протокол онлайнової перевірки стану сертифіката (Online Certificate Status Protocol, OCSP) — це протокол для надсилання запиту відповідачу OCSP (сервер із підтримкою OCSP) щодо статусу відкликання сертифіката, виданого центром сертифікації.
Ви можете налаштувати параметри для перевірки чинності сертифіката, який апарат отримує від центру сертифікації, за допомогою OCSP.
Ви можете налаштувати параметри для перевірки чинності сертифіката, який апарат отримує від центру сертифікації, за допомогою OCSP.
Реєстрація CRL для перевірки сертифіката
Налаштуйте цей параметр за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Панель керування не призначена для налаштування параметру.
Необхідні права адміністратора.
Необхідні права адміністратора.
Необхідні підготовчі операції
Перевірте умови щодо CRL, який можна використовувати з апаратом. Ключі й сертифікати
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Device Management] 
[Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings].Відобразиться екран [Certificate Revocation List (CRL) Settings].
4
Натисніть [Register CRL].
Відобразиться екран [Register Certificate Revocation List (CRL)].
5
Натисніть [Вибрати файл] і вкажіть файл для реєстрації.
6
Натисніть [Register].
Зареєстрований CRL додається до списку CRL на екрані [Certificate Revocation List (CRL) Settings].
7
Вийдіть з Remote UI (Інтерфейс віддаленого користувача).
ПРИМІТКА
Перегляд і перевірка докладних відомостей про зареєстрований CRL
Якщо натиснути значок CRL у списку CRL на екрані [Certificate Revocation List (CRL) Settings], відобразяться деталі CRL.
На екрані відомостей про CRL натисніть [Verify CRL], щоб перевірити дійсність CRL.
Перевірка отриманого сертифіката за допомогою OCSP
Налаштуйте цей параметр за допомогою Remote UI (Інтерфейс віддаленого користувача) на комп’ютері. Панель керування не призначена для налаштування параметру.
Необхідні права адміністратора.
Необхідні права адміністратора.
1
Увійдіть в Remote UI (Інтерфейс віддаленого користувача) як адміністратор. Початок роботи з Remote UI (Інтерфейс віддаленого користувача)
2
На сторінці Порталу Remote UI (Інтерфейс віддаленого користувача) натисніть [Settings/Registration]. Сторінка Remote UI (Інтерфейс віддаленого користувача) (Остання сторінка)
3
Натисніть [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings].Відобразиться екран [OCSP (Online Certificate Status Protocol) Settings].
4
Встановіть прапорець [Use OCSP (Online Certificate Status Protocol)].
5
Налаштуйте рівень перевірки та параметри відповідача OCSP.
[Certificate Verification Level]
Задайте, чи потрібно перевіряти сертифікат, якщо стан відкликання неможливо підтвердити, наприклад у випадках, коли апарату не вдається зв’язатися з відповідачем OCSP.
[OCSP Responder Settings]
Виберіть URL-адресу відповідача OCSP, яку потрібно використовувати. Якщо вибрано [Use custom URL] або [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], введіть URL-адресу відповідача OCSP у полі [Custom URL].
[Communication Timeout]
Введіть час очікування після початку з’єднання в секундах.
6
Натисніть [OK].
Налаштування будуть застосовані.
7
Вийдіть з Remote UI (Інтерфейс віддаленого користувача).