הגדרת שיטת האימות של אישור שהתקבל
ניתן להגדיר אימות של תוקף אישור שהמכשיר מקבל מהתקן שעמו מתבצעת התקשורת באמצעות רשימת ביטול אישורים (CRL) או פרוטוקול מצב אישורים מקוון (OCSP).
CRL
CRL הוא קובץ שמונפק על-ידי רשות אישורים ומכיל מידע על אישורים שבוטלו.
על ידי רישום CRL שהתקבל מרשות האישורים במכונה, ניתן לבדוק את ה-CRL כדי לאמת את תוקפן של האישורים שהמכונה מקבלת מהתקנים המתקשרים.
קובץ ה-CRL הרשום למכונה אינו מתעדכן אוטומטית, לכן יש לרשום אותו שוב בכל פעם שהוא מתעדכן על ידי רשות האישורים.
על ידי רישום CRL שהתקבל מרשות האישורים במכונה, ניתן לבדוק את ה-CRL כדי לאמת את תוקפן של האישורים שהמכונה מקבלת מהתקנים המתקשרים.
קובץ ה-CRL הרשום למכונה אינו מתעדכן אוטומטית, לכן יש לרשום אותו שוב בכל פעם שהוא מתעדכן על ידי רשות האישורים.
OCSP
OCSP הוא פרוטוקול המשמש לשליחת שאילתה אל מגיב OCSP (שרת התומך ב-OCSP) בנוגע למצב הביטול של אישור שהונפק על-ידי רשות אישורים.
ניתן להגדיר את ההגדרות לאימות התוקף של אישור שהמכשיר מקבל מרשות אישורים באמצעות OCSP.
ניתן להגדיר את ההגדרות לאימות התוקף של אישור שהמכשיר מקבל מרשות אישורים באמצעות OCSP.
רישום CRL לאימות אישור
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
הכנות דרושות
יש לבדוק את התנאים לשימוש ב-CRL במכשיר. מפתחות ותעודות
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] 
[Certificate Revocation List (CRL) Settings].
[Certificate Revocation List (CRL) Settings].מסך [Certificate Revocation List (CRL) Settings] מוצג.
4
יש ללחוץ על [Register CRL].
מסך [Register Certificate Revocation List (CRL)] מוצג.
5
יש ללחוץ על [בחר קובץ], ולציין את הקובץ שיש לרשום.
6
יש ללחוץ על [Register].
רשימת ה-CRL הרשומה מתווספת לרשימת ה-CRL במסך [Certificate Revocation List (CRL) Settings].
7
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).
הערה
הצגה ואימות של מידע מפורט על CRL שנרשם
כאשר לוחצים על סמל ה-CRL ברשימת ה-CRL במסך [Certificate Revocation List (CRL) Settings], מוצגים פרטי ה-CRL.
במסך פרטי CRL, יש ללחוץ על [Verify CRL] כדי לוודא שה-CRL תקף.
אימות אישור שהתקבל באמצעות OCSP
הגדר הגדרה זו באמצעות Remote UI (ממשק משתמש מרוחק) ממחשב. לא ניתן להשתמש בלוח ההפעלה כדי להגדיר את ההגדרות.
נדרשות הרשאות מנהל.
נדרשות הרשאות מנהל.
1
היכנס ל-Remote UI (ממשק משתמש מרוחק) כמנהל. הפעלת Remote UI (ממשק משתמש מרוחק)
2
בעמוד הפורטל של Remote UI (ממשק משתמש מרוחק), יש ללחוץ על [Settings/Registration]. דף פורטל Remote UI (ממשק משתמש מרוחק)
3
יש ללחוץ על [Device Management] [OCSP (Online Certificate Status Protocol) Settings].
[OCSP (Online Certificate Status Protocol) Settings].מסך [OCSP (Online Certificate Status Protocol) Settings] מוצג.
4
יש לבחור את תיבת הסימון [Use OCSP (Online Certificate Status Protocol)].
5
יש להגדיר את רמת האימות ואת הגדרות מגיב ה-OCSP.
[Certificate Verification Level]
יש להגדיר אם לאמת את האישור גם כאשר לא ניתן לאשר את מצב הביטול שלו, למשל כאשר המכשיר אינו יכול להתחבר למגיב ה-OCSP.
[OCSP Responder Settings]
יש לבחור את כתובת ה-URL של מגיב ה-OCSP שבו יש להשתמש. אם בוחרים ב-[Use custom URL] או ב-[Use Certificate URL (Use Custom URL If Certificate URL Cannot Be Retrieved)], יש להזין ב-[Custom URL] את כתובת ה-URL של מגיב ה-OCSP.
[Communication Timeout]
יש להזין את משך הזמן, בשניות, מתחילת התקשורת ועד לפקיעת הזמן הקצוב.
6
יש ללחוץ על [OK].
ההגדרות מוחלות.
7
יש לצאת מ-Remote UI (ממשק משתמש מרוחק).