Überprüfung des Zertifikatsannuls aktivieren
-
PDF dieser Dokumentationssite
-
System Manager
-
![](/de-de/e-series-santricity-116/images/pdf-zip.png)
Sammlung separater PDF-Dokumente
Creating your file...
Sie können automatische Überprüfungen auf widerrief Zertifikate aktivieren, sodass ein OCSP-Server (Online Certificate Status Protocol) Benutzer daran blockiert, nicht sichere Verbindungen zu machen.
-
Sie müssen mit einem Benutzerprofil angemeldet sein, das Sicherheitsadministratorberechtigungen enthält. Andernfalls werden keine Zertifikatfunktionen angezeigt.
-
Auf beiden Controllern wird ein DNS-Server konfiguriert, wodurch ein vollständig qualifizierter Domain-Name für den OCSP-Server verwendet werden kann. Diese Aufgabe ist auf der Seite Hardware verfügbar.
-
Wenn Sie Ihren eigenen OCSP-Server angeben möchten, müssen Sie die URL dieses Servers kennen.
Die automatische Überprüfung des Widerrufs ist hilfreich, wenn die CA ein Zertifikat falsch ausgestellt hat oder ein privater Schlüssel gefährdet ist.
Während dieser Aufgabe können Sie einen OCSP-Server konfigurieren oder den in der Zertifikatdatei angegebenen Server verwenden. Der OCSP-Server prüft, ob die CA Zertifikate vor ihrem geplanten Ablaufdatum widerrufen hat, und blockiert dann den Zugriff des Benutzers auf einen Standort, wenn das Zertifikat widerrufen wird.
-
Wählen Sie Einstellungen › Zertifikate.
-
Wählen Sie die Registerkarte * Trusted* aus.
Sie können auch die Überprüfung des Widerrufs über die Registerkarte * Key Management* aktivieren.
-
Klicken Sie auf Sonstige Aufgaben, und wählen Sie im Dropdown-Menü die Option Überprüfung der Widerruherstellung aktivieren aus.
-
Wählen Sie Ich möchte die Sperrprüfung aktivieren aus, damit im Kontrollkästchen ein Häkchen angezeigt wird und im Dialogfeld zusätzliche Felder angezeigt werden.
-
Im Feld OCSP Responder Address können Sie optional eine URL für einen OCSP Responder-Server eingeben. Wenn Sie keine Adresse eingeben, verwendet das System die URL des OCSP-Servers aus der Zertifikatsdatei.
-
Klicken Sie auf Testadresse, um sicherzustellen, dass das System eine Verbindung zur angegebenen URL öffnen kann.
-
Klicken Sie Auf Speichern.
Wenn das Speicher-Array versucht, eine Verbindung mit einem Server mit einem widerrufenen Zertifikat herzustellen, wird die Verbindung verweigert und ein Ereignis protokolliert.