Inhaltsverzeichnis
Werbung
Polycom, Inc.
Einstellung
Unvollständige
Sperrprüfungen zulassen
Zertifikatsperrliste
hinzufügen
Sie können eine CRL auch aus der Liste entfernen. Klicken Sie dazu auf Entfernen.
So konfigurieren Sie OCSP über die Web-Benutzeroberfläche für Polycom HDX:
Wählen Sie die Befehlsfolge Admin-Einstellungen > Allgemeine
1
Einstellungen > Sicherheit > Zertifikatsperren.
Konfigurieren Sie folgende Einstellungen im Bildschirm
2
„Zertifikatsperren":
Einstellung
Sperrmethode
Unvollständige
Sperrprüfungen zulassen
Beschreibung
Dieses Feld legt fest, ob ein Zertifikat in der Kette
ohne Sperrstatusprüfung verifiziert werden kann,
wenn keine passende CRL installiert ist.
Das HDX-System geht davon aus, dass eine
fehlende Zertifikatsperrliste bedeutet, dass das
Zertifikat nicht gesperrt wurde. Wenn alle
erforderlichen CRL installiert sind, führt das
System beim Validieren des Zertifikats
Sperrprüfungen durch.
Klicken Sie auf Durchsuchen, und wählen
1
Sie eine CRL aus.
Klicken Sie auf Hinzufügen, um die CRL der
2
Liste hinzuzufügen.
Beschreibung
Legt fest, ob zum Sperren das OSCP-Protokoll
oder Zertifikatsperrlisten (CRL) benutzt werden.
Wenn dieses Feld aktiviert ist, fordert das HDX-
System den Zertifikatssperrstatus beim OCSP-
Responder an.
•
Wenn der OCSP-Responder antwortet, dass
der Status unbekannt ist, oder wenn für ein
Zertifikat in der Kette keine Antwort empfangen
wird, setzt das System die Prüfung fort und
akzeptiert die Verbindung, falls kein weiterer
Fehler bei der Prüfung auftritt.
•
Wenn der OCSP-Responder den Status als
bekannt und gesperrt meldet, lässt das HDX-
System die Verbindung nicht zu.
•
Wenn der OCSP-Responder den Status als
bekannt und gut meldet, lässt das HDX-
System die Verbindung zu.
Sicherheit
8–35
Werbung
Inhaltsverzeichnis
