13.3
De instellingen voor de certificaatverificatie configureren
13.3
De instellingen voor de certificaatverificatie configureren
13.3.1
Een certificaat voor peer controleren
U kunt de instellingen configureren voor het controleren van de betrouwbaarheid van het certificaat
(vervaldatum, CN, sleutelgebruik, enz.).
Om de vervaldatum van het certificaat te controleren, registreert u de URL van de OCSP-service (Online
Certificate Status Protocol).
In de beheerdersmodus, selecteert u [Security] - [Certificate Verification Settings] en configureert u de
volgende instellingen.
Instellingen
[Certificate Verification
Settings]
[Timeout]
[OCSP Service]
[Proxy Settings]
[Proxy Server
Address]
[Proxy Server Port
Number]
[User Name]
d-Color MF752/652
Beschrijving
Selecteer [ON] om de betrouwbaarheid van het certificaat voor peer te
controleren.
[ON] wordt standaard opgegeven.
Wijzig waar nodig de time-outtijd voor de bevestiging van de vervaldatum
van het certificaat.
[15] sec. wordt standaard opgegeven.
Met het OSCP-protocol (Online Certificate Status Protocol) kunt u online
controleren of het certificaat al dan niet is verlopen.
Schakel dit selectievakje in om de OCSP-service te gebruiken. Geef de
URL op van de OCSP service (met maximaal 511 tekens).
Als [URL] leeg is gelaten, wordt de URL gebruikt van de OCSP-service die
is geïntegreerd in het certificaat.
Om de vervaldatum te bevestigen via een proxyserver, registreert u de
proxyserver die momenteel wordt gebruikt.
Voer het adres in van de proxyserver die u gebruikt.
Gebruik een van de volgende indelingen.
•
Voorbeeld van hostnaam: "host.example.com"
•
Voorbeeld van IP-adres(IPv4): "192.168.1.1"
•
Voorbeeld van IP-adres (IPv6): "fe80::220:6bff:fe10:2f16"
Verander waar nodig het poortnummer van de proxyserver.
[8080] wordt standaard opgegeven.
Voer de gebruikersnaam in voor het aanmelden bij de proxyserver (tot
63 tekens).
13
13-11