转到正文

使用OCSP验证接收到的证书

在线证书状态协议(OCSP)是一种协议，用于向OCSP响应者(支持OCSP的服务器)查询从证书颁发机构接收到的证书的吊销状态。

可以通过配置设置，使用OCSP验证本机从证书颁发机构接收到的证书的有效性。

从计算机使用远程用户界面配置这些设置。 无法使用操作面板配置设置。 需要管理员权限。

  1. 以管理员模式登录远程用户界面。

  2. 在远程用户界面的门户页面上，单击设置/注册。

  3. 单击设备管理 > OCSP(在线证书状态协议)设置 > 编辑...。

    将显示编辑OCSP(在线证书状态协议)设置屏幕。

  4. 选中使用OCSP(在线证书状态协议)复选框。

  5. 设置证书验证级别和OCSP响应者。

    证书验证级别
    设置是否要在无法确认证书吊销状态(例如，本机无法连接到OCSP响应者时)的情况下也验证证书。
    OCSP响应者设置
    指定OCSP响应者的URL。
    自定义URL
    选择使用自定义URL或使用证书URL(如果无法检索证书URL，则使用自定义URL)时，输入OCSP响应者的URL。
    通信超时
    输入从搜索开始到超时的时间(秒)。

  6. 单击确定。

  7. 从远程用户界面注销。