Tanúsítvány állapotának ellenőrzése a visszavonás-szolgáltató

Ha a munka a bizonyítványokat a „CryptoARM” az állapotát lehet ellenőrizni a visszavonási Szolgáltató (ha CryptoPro visszavonása Szolgáltató telepítve van a felhasználó számítógépén).

Egy tanúsítvány-visszavonási Szolgáltató fordul állapotának ellenőrzését OCSP protokollt.

Alatt Key Management Center igazolni tudja, hogy a CRL által kibocsátott, ami szükséges a korai befejezése tetteikért, például abban az esetben kulcsfontosságú kompromisszum. EDS egy ellenőrzési eljárást mellett megerősítve matematikai helyességét is épület, és ellenőrzi a tanúsítvány lánc akár egy megbízható CA, valamint állapotának ellenőrzése tanúsítványok a láncban.

Alapértelmezett CryptoAPI ellenőrzések tanúsítvány állapot segítségével SOS (CRL). COC van egy lista a visszavont tanúsítványok vagy felfüggesztett, közzétett periodikusan - pl, hetente egyszer. SOS nem tükrözi a valós idejű állapot információkat, valamint számos egyéb hiányosságok, amely megfosztotta OCSP protokoll - protokoll valós idejű tanúsítvány állapotát.

CryptoAPI architektúra lehetővé teszi, hogy csatlakoztassa a külső igazolás állapotellenõrzés modul - Megszűnés Szolgáltató.

Crypto visszavonása Szolgáltató tervezték beágyazó ellenőrzési állapotának nyilvános kulcsú tanúsítványokat valós időben a OCSP protokoll Windows.

Crypto visszavonása Szolgáltató. ha telepítve van a rendszerben épült CryptoAPI, és ezáltal biztosítja ellenőrzési tanúsítvány besorolásúak iránti valamennyi OCSP protokoll. és változtatni semmit az alkalmazásokat nem szükséges. Visszavonása Szolgáltató automatikusan meghívásra kerül minden alkalommal az alkalmazás működik a tanúsítványt. tanúsítvány ellenőrzés valós időben protokoll OCSP nagyobb biztonságot összehasonlítva a COC.

Annak érdekében, hogy a használata OCSP protokoll állapotának ellenőrzéséhez használt tanúsítványok egy adott információs rendszer, szükséges, hogy ez a rendszer működött OCSP szerver. Mint egy OCSP szerver CryptoPro visszavonása Szolgáltató akkor használja a „Crypto OCSP kiszolgáló”.

Állapotának ellenőrzése a tanúsítványt a boltban, akkor át a fő ablak a program (egyfajta „szakértő”).

Hogy ellenőrizze az állapotát a tanúsítvány:

  1. A fa a fő ablakban válassza az elemeket tanúsítások - jobb tárolni. ahol válasszon ki egy tanúsítványt az ellenőrzést.
  2. Az objektum helyi menüjéből vagy az eszköztár, válasszuk az állapoton> a visszavonás Szolgáltató

Annak érdekében, hogy egyszerűsítse a tanúsítvány állapotának ellenőrzési folyamat műveleteket végezhet a beállítások A szkennelési beállítások (ellenőrző) tanúsítványok. Válassza ki a tanúsítványt a folyamat a munka mindig automatikusan adott utat, hogy ellenőrizze a használni kívánt.

A vizsgálat elvégzéséhez telepíteni kell a további beállításokat.

Jelenleg 3 állapot igazolás ténylegesen által kiadott CA:

Kapcsolódó cikkek