Oplev vores produkter
Prøv gratis
dada
DeutschTyskDEEnglishEngelskENEspañolSpanskESFrançaisFranskFRSvenskaSvenskSVSuomiFinskFIDanskDanskDA한국어KoreanskKONederlandsNederlandskNLItalianoItalienskITÍslenskaIslandskISNorskNorskNO日本語JapanskJA

Skrevet på engelsk, oversat af Claude. Er noget gået tabt i oversættelsen? Sig det til os.

CERTIFIKATER

RADIUSaaS verificerer hvert certifikat mod de CA'er, du har tillid til

RADIUSaaS accepterer certifikater fra SCEPman, Microsoft Cloud PKI, din on-premises PKI eller enhver anden CA, der udsteder klientcertifikater, og flere af dem på én gang. For hver CA bestemmer du, hvad den er betroet til, og hvordan tilbagekaldelse verificeres.

  • Flere CA'er parallelt
  • OCSP eller CRL pr. CA
  • Soft eller hard fail
  • Fornyelse af servercertifikat via SCEPman
Prøv RADIUSaaS nuPrøv tilbagekaldelsestjekket
Eksempeldata.
TILLID

Brug de CA'er, du allerede har

Upload et CA-certifikat som en PEM- eller DER-fil, eller giv RADIUSaaS URL'en til din SCEPman, så henter den CA-certifikatet selv. Angiv derefter, hvad CA'en er betroet til: klientgodkendelse for dine enheder, RadSec for dine access points og switches, eller begge dele.
  • Regler kan begrænses til bestemte CA'er, så et certifikat fra din lab-CA aldrig ender i produktions-VLAN'et
  • Certifikater, der udløber inden for 60 dage, markeres i listen
  • Søg på subjekt eller thumbprint
Eksempeldata.
PRØV DET

Hvad sker der, når et certifikat tilbagekaldes

Vælg, hvordan RADIUSaaS verificerer tilbagekaldelse for en CA, vælg hvad der sker, og se om enheden får adgang.

Hvordan RADIUSaaS verificerer denne CA
Hvad der sker
Accepteret

Accepteret. Responderen bekræftede certifikatet.

Eksempeldata.

METODER

Fire måder at verificere tilbagekaldelse på

De fire tilbagekaldelsestjek pr. betroet CA
MetodeSådan fungerer detHvornår du bør vælge den
Statisk OCSP responder-URLRADIUSaaS forespørger OCSP-responderen på den URL, du angiver, om hvert certifikat ved login. Svar inden for 2 sekunder, ellers afgør soft fail.Din CA kører en responder, som SCEPman gør.
Dynamisk OCSP responder-URL (AIA)Som den statiske URL, men responder-URL'en læses fra hvert certifikats AIA-extension.Flere respondere, eller du ønsker ikke at angive én. Langsommere ved hvert login.
Certifikattilbagekaldelsesliste (CRL)RADIUSaaS verificerer mod sin kopi af din CA's CRL, inklusiv delta-CRL'er. Den tjekker CRL'en hver time og downloader den igen, når den udløber, eller når kopien er tre timer gammel.Høj godkendelsesvolumen, eller en CA der kun udgiver CRL'er, som Microsoft Cloud PKI.
IngenIntet tilbagekaldelsestjek.Kun til testmiljøer.

Soft eller hard fail konfigureres pr. CA. RADIUSaaS kan også verificere tilbagekaldelsesstatussen for selve CA-certifikatet ved hver godkendelse; dette er som standard slået fra for at holde logins hurtige.

SERVERCERTIFIKAT

Det servercertifikat, dine enheder verificerer

Inden en enhed præsenterer sit eget certifikat, verificerer den det, som RADIUSaaS præsenterer. Som standard opretter RADIUSaaS en dedikeret CA, der udelukkende bruges til dit servercertifikat, og udsteder certifikatet fra den. Foretrækker du dit eget? Upload et certifikat med serverautentifikationsformål som PEM eller PKCS#12, så længe det ikke er selvsigneret. Du bestemmer, hvilket certifikat der er aktivt, og du kan til enhver tid downloade CA'en til dine enhedsprofiler.
  • En kunde-CA, der er unik for din instans
  • Dit eget servercertifikat fra enhver CA, som dine enheder har tillid til
  • Ét klik for at skifte det aktive certifikat
Eksempeldata.

Servercertifikatet fornyer sig selv via SCEPman

Tilslut din SCEPman, og servercertifikatet klarer sig selv. Med SCEPman as a Service er forbindelsen allerede på plads.
  • Tilslut
    Tilslut
    Indtast din SCEPman-URL i RADIUSaaS og det token, RADIUSaaS viser dig, i SCEPman.
  • Prægener
    Prægener
    RADIUSaaS anmoder om et servercertifikat uden at aktivere det, så du kan verificere, at dine enhedsprofiler har tillid til det.
  • Konfigurer
    Konfigurer
    Fra da af aktiverer RADIUSaaS certifikatet og fornyer det, inden det udløber.
UDLØB

Se hvilke certifikater der udløber først

  • Filtre for certifikater, der snart udløber

    Betroede certifikater og servercertifikater, der udløber inden for 60 dage, får deres eget filter og status.

  • Helbredsoverblik

    Servicesidensstatusside viser certifikater, tilbagekaldelseslister, proxyer og SCEPman med deres status: gyldig, udløber snart, udløbet, oppe eller nede.

  • Advarsler i portalen

    Portalen viser certifikater, der er ved at udløbe, som notifikationer, så den første advarsel ikke er et opkald til helpdesk.

Din CA med en RADIUS-server, du ikke selv behøver at drifte

Upload din CA i prøveperioden, vælg hvordan tilbagekaldelse verificeres, og tilslut din første enhed.

Prøv RADIUSaaS nuSe SCEPman as a Service