Polycom RealPresence Group 700 [141/241] Для использования crl

Polycom RealPresence Group 700 [141/241] Для использования crl
Polycom, Inc. 141
Для использования CRL:
1 Выберите пункт Параметры администратора > Защита > Сертификаты > Отзыв.
2 Настройте следующие параметры на странице «Отзыв» и нажмите Сохранить.
Также на этой странице можно просматривать загруженные автоматически либо вручную CRL. Для
удаления CRL из списка нажмите Удалить.
Для использования OCSP:
1 Выберите пункт Параметры администратора> Защита > Сертификаты > Отзыв.
2 Настройте следующие параметры на странице «Отзыв» и нажмите Сохранить.
Примечание. Ограничение загрузки CRL
Системы RealPresence Group автоматически загружают CRL органов сертификации (CA),
предоставляющих CRL для загрузки при помощи HTTP.
Однако, если CA не допускают загрузки CRL при помощи HTTP, администратор системы
RealPresence Group отвечает за ручную установку и обновление CRL до срока их завершения.
Крайне важно обновлять CRL до срока их завершения.
Параметр Описание
Способ отзыва Выберите способ CRL.
Разрешить проверки
незавершенных отзывов
Если это поле включено, сертификат в цепочке проверяется без проверки
состояния отзыва, если не установлено соответствующего CRL для
выпустившего CA.
Система RealPresence Group по умолчанию предполагает, что отсутствие
CRL означает, что сертификат не отозван. Если CRL установлен, при
проверке сертификата система выполняет проверку отозванных
сертификатов.
Добавить CRL 1 Для поиска и выбора CRL щелкните Обзор.
2 Для добавления CRL в список щелкните Открыть.
Примечание. По окончании срока действия CRL доступ к веб-интерфейсу блокируется
Если флажок Всегда проверять сертификаты одноранговых узлов из браузера установлен
и устаревший CRL относится к CA, который является частью цепи доверия для сертификата
клиента, отправленного вашим браузером, больше нельзя будет подключиться к
веб-интерфейсу системы RealPresence Group, так как проверку отзыва сертификата будет
невозможно пройти. В этом случае, если только доступ к веб-интерфейсу системы
RealPresence Group возможен для пользователя, цепь доверия клиентского сертификата
которого не включает CA с устаревшим CRL, необходимо удалить все сертификаты и CRL из
системы и затем установить их повторно. Дополнительная информация представлена в
разделе Удаление сертификатов и CRL

Содержание

Скачать