پیکربندی روش احراز هویت گواهی دریافت‌شده
شما می‌توانید با استفاده از لیست ابطال گواهی (CRL) یا پروتکل وضعیت گواهی آنلاین (OCSP)، تنظیمات را به صورتی پیکربندی کنید که گواهی دریافتی دستگاه از یک دستگاه ارتباطی، تأیید اعتبار شود.
CRL
CRL فایلی است که توسط یک مرجع صدور گواهی صادر می‌شود و اطلاعات مربوط به گواهی‌های لغو شده را فهرست می‌کند.
با ثبت یک CRL که از مرجع صدور گواهی دریافت شده است در دستگاه، می‌توانید CRL را بررسی کنید تا اعتبار گواهی‌هایی را که دستگاه از دستگاه‌های در حال ارتباط دریافت می‌کند، تأیید نمایید.
CRL ثبت‌شده روی دستگاه به‌طور خودکار به‌روزرسانی نمی‌شود، بنابراین هر بار که توسط مرجع صدور گواهی به‌روزرسانی شد، باید آن را مجدداً ثبت کنید.
با ثبت یک CRL که از مرجع صدور گواهی دریافت شده است در دستگاه، می‌توانید CRL را بررسی کنید تا اعتبار گواهی‌هایی را که دستگاه از دستگاه‌های در حال ارتباط دریافت می‌کند، تأیید نمایید.
CRL ثبت‌شده روی دستگاه به‌طور خودکار به‌روزرسانی نمی‌شود، بنابراین هر بار که توسط مرجع صدور گواهی به‌روزرسانی شد، باید آن را مجدداً ثبت کنید.
OCSP
OCSP، پروتکلی برای استعلام از پاسخ‌دهنده OCSP (سروری که از OCSP پشتیبانی می‌کند) در مورد وضعیت لغو گواهی صادر شده از مرجع صدور گواهی است.
شما می‌توانید با استفاده از OCSP، تنظیمات را به صورتی پیکربندی کنید که گواهی دریافتی دستگاه از مرجع صدور گواهی، احراز هویت شود.
شما می‌توانید با استفاده از OCSP، تنظیمات را به صورتی پیکربندی کنید که گواهی دریافتی دستگاه از مرجع صدور گواهی، احراز هویت شود.
ثبت CRL برای احراز هویت یک گواهی
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمی‌توانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
اختیارات دسترسی سرپرست لازم است.
آماده‌سازی‌های لازم
شرایط CRL قابل استفاده با دستگاه را بررسی کنید. کلیدها و گواهی‌ها
1
به‌عنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید. راه‌اندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید. صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management] 
[Certificate Revocation List (CRL) Settings] کلیک کنید.
[Certificate Revocation List (CRL) Settings] کلیک کنید.صفحه [Certificate Revocation List (CRL) Settings] نمایش داده می‌شود.
4
روی [Register CRL] کلیک کنید.
صفحه [Register Certificate Revocation List (CRL)] نمایش داده می‌شود.
5
روی گزینه [Choose File] کلیک کنید و فایل موردنظر برای ثبت را مشخص کنید.
6
روی [Register] کلیک کنید.
CRL ثبت‌شده به فهرست CRL در صفحه [Certificate Revocation List (CRL) Settings] اضافه می‌شود.
7
از Remote UI (واسطه کاربر از راه دور) خارج شوید.
نکته
مشاهده و تأیید جزئیات CRL ثبت‌شده
وقتی روی آیکن CRL در فهرست CRL روی صفحه [Certificate Revocation List (CRL) Settings] کلیک می‌کنید، جزئیات CRL نمایش داده می‌شود.
در صفحه جزئیات CRL، برای تأیید اینکه CRL معتبر است روی [Verify CRL] کلیک کنید.
تأیید گواهی دریافتی با OCSP
این تنظیم را با استفاده از Remote UI (واسطه کاربر از راه دور) از رایانه پیکربندی کنید. نمی‌توانید از پنل کنترل برای پیکربندی تنظیمات استفاده کنید.
اختیارات دسترسی سرپرست لازم است.
اختیارات دسترسی سرپرست لازم است.
1
به‌عنوان سرپرست وارد سیستم Remote UI (واسطه کاربر از راه دور) شوید. راه‌اندازی Remote UI (واسطه کاربر از راه دور)
2
در صفحه درگاه Remote UI (واسطه کاربر از راه دور)، روی [Settings/Registration] کلیک کنید. صفحه درگاه Remote UI (واسطه کاربر از راه دور)
3
روی [Device Management] [OCSP (Online Certificate Status Protocol) Settings] کلیک کنید.
[OCSP (Online Certificate Status Protocol) Settings] کلیک کنید.صفحه [OCSP (Online Certificate Status Protocol) Settings] نمایش داده می‌شود.
4
کادر انتخاب [Use OCSP (Online Certificate Status Protocol)] را علامت بزنید.
5
سطح اعتبارسنجی و تنظیمات پاسخ‌دهنده OCSP را پیکربندی کنید.
[Certificate Verification Level]
تنظیم کنید که حتی وقتی امکان تأیید وضعیت لغو گواهی وجود ندارد، مثلاً وقتی که دستگاه نمی‌تواند به پاسخ‌دهنده OCSP وصل شود، گواهی تأیید شود یا خیر.
[OCSP Responder Settings]
URL پاسخ‌دهنده OCSP را که می‌خواهید استفاده کنید، انتخاب کنید. اگر [Use custom URL] یا [Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)] را انتخاب کنید، URL پاسخ‌دهنده OCSP را در [Custom URL] وارد کنید.
[Communication Timeout]
زمان مربوط به آغاز جستجو تا پایان مهلت زمانی را برحسب ثانیه وارد کنید.
6
روی [OK] کلیک کنید.
تنظیمات اعمال می‌شوند.
7
از Remote UI (واسطه کاربر از راه دور) خارج شوید.