passa al testo principale

Verifica di un certificato ricevuto con OCSP

Online Certificate Status Protocol (OCSP) è un protocollo per chiedere a un risponditore OCSP (server che supporta OCSP) informazioni sullo stato di revoca di un certificato ricevuto da un'autorità di certificazione.

È possibile configurare le impostazioni per verificare la validità di un certificato che il computer riceve da un'autorità di certificazione, utilizzando il protocollo OCSP.

Configurare queste impostazioni tramite la IU remota da un computer. Non è possibile utilizzare il pannello dei comandi per configurare le impostazioni. Sono richiesti privilegi di amministratore.

  1. Eseguire l'accesso alla IU remota in Modo amministratore.

  2. Nella pagina del portale della IU remota fare clic su Impostazioni/Registrazione (Settings/Registration).

  3. Fare clic su Gestione periferica (Device Management) > Impostazioni OCSP (Online Certificate Status Protocol) (OCSP (Online Certificate Status Protocol) Settings) > Modifica... (Edit...).

    Viene visualizzata la schermata Modifica impostazioni OCSP (Online Certificate Status Protocol) (Edit OCSP (Online Certificate Status Protocol) Settings).

  4. Selezionare la casella di controllo Utilizzo OCSP (Online Certificate Status Protocol) (Use OCSP (Online Certificate Status Protocol)).

  5. Impostare il livello di verifica del certificato e il risponditore OCSP.

    Livello verifica certificato (Certificate Verification Level)
    Specificare se si desidera convalidare il certificato anche se non è possibile confermarne lo stato di revoca, ad esempio quando il computer non è in grado di connettersi a un risponditore OCSP.
    Impostazioni ricevitore OCSP (OCSP Responder Settings)
    Specificare l'URL del risponditore OCSP.
    URL personalizzato (Custom URL)
    Se è selezionata l'opzione Utilizzo URL personalizzato (Use Custom URL) o Utilizzo URL certificato (Use Certificate URL) (Usa URL personalizzato se non è possibile recuperare l'URL del certificato), immettere l'URL del risponditore OCSP.
    Timeout di comunicazione (Communication Timeout)
    Immettere il tempo trascorso dall'inizio della ricerca alla scadenza in secondi.

  6. Fare clic su OK.

  7. Uscire dalla IU remota