RADIUSaaS verifica cada certificado frente a las CAs en las que confías
RADIUSaaS acepta certificados de SCEPman, Microsoft Cloud PKI, tu PKI local o cualquier otra CA que emita certificados de cliente, varias de ellas a la vez. Para cada CA decides para qué es de confianza y cómo se verifica la revocación.
- Varias CAs en paralelo
- OCSP o CRL por CA
- Fallo suave o estricto
- Renovación del certificado de servidor mediante SCEPman
Confía en las CAs que ya tienes
- Las reglas pueden limitarse a determinadas CAs, de modo que un certificado de tu CA de laboratorio nunca llegue a la VLAN de producción
- Los certificados que caducan en menos de 60 días aparecen marcados en la lista
- Búsqueda por sujeto o huella digital
Qué ocurre cuando se revoca un certificado
Elige cómo RADIUSaaS verifica la revocación para una CA, selecciona el escenario que quieres probar y comprueba si el dispositivo obtiene acceso.
Aceptado. El respondedor confirmó el certificado.
Datos de ejemplo.
Cuatro formas de verificar la revocación
| Método | Cómo funciona | Cuándo elegirlo |
|---|---|---|
| URL estática del respondedor OCSP | RADIUSaaS consulta al respondedor OCSP en la URL que introduces sobre cada certificado en el momento del inicio de sesión. Si no responde en 2 segundos, entra en juego el fallo suave. | Tu CA tiene un respondedor, como ocurre con SCEPman. |
| URL dinámica del respondedor OCSP (AIA) | Igual que la URL estática, pero la URL del respondedor se lee de la extensión AIA de cada certificado. | Varios respondedores, o si no quieres introducir ninguno. Más lento en cada inicio de sesión. |
| Lista de revocación de certificados (CRL) | RADIUSaaS verifica contra su copia de la CRL de tu CA, incluidas las CRL delta. Consulta la CRL cada hora y la descarga de nuevo cuando caduca o cuando la copia tiene más de tres horas de antigüedad. | Alto volumen de autenticaciones, o una CA que solo publica CRLs, como Microsoft Cloud PKI. |
| Ninguno | Sin comprobación de revocación. | Solo para entornos de prueba. |
El fallo suave o estricto se configura por CA. RADIUSaaS también puede verificar el estado de revocación del propio certificado de CA en cada autenticación; está desactivado por defecto para mantener los inicios de sesión rápidos.
El certificado de servidor que verifican tus dispositivos
- Una CA de cliente exclusiva para tu instancia
- Tu propio certificado de servidor, desde cualquier CA en la que confíen tus dispositivos
- Un clic para cambiar el certificado activo
El certificado de servidor se renueva solo mediante SCEPman
- ConectarConectarIntroduce la URL de tu SCEPman en RADIUSaaS y el token que RADIUSaaS te muestra en SCEPman.
- PregenerarPregenerarRADIUSaaS solicita un certificado de servidor sin activarlo, para que puedas verificar que tus perfiles de dispositivo confían en él.
- ConfigurarConfigurarA partir de ese momento, RADIUSaaS activa el certificado y lo renueva antes de que caduque.
Consulta qué certificados caducan antes
Filtros para certificados próximos a caducar
Los certificados de confianza y de servidor que caducan en menos de 60 días tienen su propio filtro y estado.
Vista de estado del servicio
La página de estado del servicio lista certificados, listas de revocación, proxies y SCEPman con su estado: válido, próximo a caducar, caducado, activo o inactivo.
Avisos en el portal
El portal muestra los certificados próximos a caducar como notificaciones, para que el primer aviso no sea una llamada al servicio de soporte.
Tu CA con un servidor RADIUS que no tienes que gestionar tú
Sube tu CA durante la prueba, elige cómo se verifica la revocación y conecta tu primer dispositivo.