Überprüfen eines Zertifikats für den Peer
Sie können die Einstellungen für die Überprüfung der Zuverlässigkeit des Zertifikats einrichten (Ablaufdatum, CN, Schlüsselnutzung usw.).
Zur Prüfung des Ablaufdatums eines Zertifikats registrieren Sie die URL des OCSP-Services (Online Certificate Status Protocol).
Wählen Sie im Administratormodus [Sicherheit] - [Zertifikat-Überprüfungseinstellungen] und richten Sie dann die folgenden Einstellungen ein.
Einstellungen | Beschreibung | |
|---|---|---|
[Zertifikat-Überprüfungseinstellungen] | Wählen Sie [EIN], um die Zuverlässigkeit des Zertifikats für den Peer zu überprüfen. [EIN] ist standardmäßig ausgewählt. | |
[TX-Timeout] | Ändern Sie ggf. das Zeitlimit für die Ablaufbestätigung des Zertifikats. [30] Sek. ist standardmäßig ausgewählt. | |
[OCSP-Service] | Mit dem OSCP-Service (Online Certificate Status Protocol) können Sie online überprüfen, ob ein Zertifikat abgelaufen ist. Aktivieren Sie dieses Kontrollkästchen, um den OCSP-Service zu nutzen. Geben Sie die URL des OCSP-Services ein (max. 511 Zeichen). Wenn das Feld [URL] leer bleibt, wird die im Zertifikat eingebettete URL des OCSP-Services verwendet. | |
[Proxy-Einstellungen] | Um das Ablaufdatum über einen Proxy-Server zu überprüfen, registrieren Sie den derzeit verwendeten Proxy-Server. | |
[Proxyserveradresse] | Geben Sie die Adresse des verwendeten Proxy-Servers ein. Verwenden Sie eines der folgenden Formate.
| |
[Proxyserver-Portnummer] | Ändern Sie ggf. die Portnummer des Proxy-Servers. [8080] ist standardmäßig ausgewählt. | |
[Benutzername] | Geben Sie den Benutzernamen für die Anmeldung am Proxy-Server ein (max. 63 Zeichen). | |
[Kennwort] | Geben Sie das Kennwort für den in [Benutzername] eingegebenen Benutzernamen ein (max. 63 Zeichen). Um das Kennwort einzugeben (zu ändern), aktivieren Sie das Kontrollkästchen [Das Kennwort wurde geändert.] und geben Sie dann ein neues Kennwort ein. | |
[Adresse ohne Verwendung eines Proxyservers] | Geben Sie bei Bedarf die Adresse ein, die nicht den Proxy-Server verwendet. Verwenden Sie eines der folgenden Formate.
| |
Eingabebeispiel für einen Hostnamen: