RADIUSaaS tarkistaa jokaisen varmenteen luottamiasi CA:ita vastaan
RADIUSaaS hyväksyy varmenteita SCEPmanilta, Microsoft Cloud PKI:ltä, omalta on-premises PKI:ltäsi tai miltä tahansa muulta CA:lta, joka myöntää asiakasvarmenteita, useita samanaikaisesti. Jokaisen CA:n osalta päätät itse, mihin se on luotettu ja miten peruutus tarkistetaan.
- Useita CA:ita rinnakkain
- OCSP tai CRL CA-kohtaisesti
- Pehmeä tai kova epäonnistuminen
- Palvelinvarmenteen uusiminen SCEPmanin kautta
Luota CA:ihin, jotka sinulla jo on
- Säännöt voidaan rajata tiettyihin CA:ihin, jolloin lab-CA:n varmenne ei päädy koskaan tuotanto-VLANiin
- Varmenteet, jotka vanhenevat 60 päivän sisällä, merkitään listassa
- Hae kohteen tai allekirjoituksen perusteella
Mitä tapahtuu, kun varmenne peruutetaan
Valitse, miten RADIUSaaS tarkistaa peruutuksen tietylle CA:lle, valitse tilanne ja katso, pääseekö laite sisään.
Hyväksytty. Vastaaja vahvisti varmenteen.
Esimerkkitiedot.
Neljä tapaa tarkistaa peruutus
| Menetelmä | Toimintaperiaate | Milloin valita |
|---|---|---|
| Staattinen OCSP-vastaajan URL | RADIUSaaS kysyy OCSP-vastaajalta syöttämästäsi URL-osoitteesta jokaisen varmenteen tilaa kirjautumisen yhteydessä. Jos vastausta ei tule 2 sekuntia kuluessa, pehmeä epäonnistuminen ratkaisee. | CA:lla on vastaaja, kuten SCEPmanilla. |
| Dynaaminen OCSP-vastaajan URL (AIA) | Toimii kuten staattinen URL, mutta vastaajan URL luetaan kunkin varmenteen AIA-laajennuksesta. | Useita vastaajia, tai et halua syöttää osoitetta manuaalisesti. Hidastaa jokaista kirjautumista. |
| Varmenteen peruutuslista (CRL) | RADIUSaaS tarkistaa varmenteet omaa kopiotaan CA:n CRL:stä vastaan, myös delta-CRL:t mukaan lukien. Se tarkistaa CRL:n tunnin välein ja lataa sen uudelleen, kun se vanhenee tai kun kopio on kolme tuntia vanha. | Suuri todennusvolyymi tai CA, joka julkaisee vain CRL:iä, kuten Microsoft Cloud PKI. |
| Ei mitään | Ei peruutustarkistusta. | Vain testiympäristöihin. |
Pehmeä tai kova epäonnistuminen määritetään CA-kohtaisesti. RADIUSaaS voi myös tarkistaa CA-varmenteen oman peruutustilan jokaisen todennuksen yhteydessä; oletuksena tämä on pois käytöstä kirjautumisten nopeuden säilyttämiseksi.
Palvelinvarmenne, jonka laitteet varmentavat
- Instanssikohtainen asiakkaan oma CA
- Oma palvelinvarmenne mistä tahansa CA:sta, johon laitteet luottavat
- Aktiivisen varmenteen vaihto yhdellä klikkauksella
Palvelinvarmenne uusii itsensä SCEPmanin kautta
- YhdistäYhdistäSyötä SCEPmanisi URL RADIUSaaS:iin ja RADIUSaaS:in näyttämä token SCEPmaniin.
- EsigeneroiEsigeneroiRADIUSaaS pyytää palvelinvarmenteen aktivoimatta sitä, jotta voit varmistaa, että laiteprofiilisi luottavat siihen.
- KäyttöönottoKäyttöönottoTästä eteenpäin RADIUSaaS aktivoi varmenteen ja uusii sen ennen sen vanhentumista.
Katso, mitkä varmenteet vanhenevat seuraavaksi
Suodattimet vanheneville varmenteille
Luotetut varmenteet ja palvelinvarmenteet, jotka vanhenevat 60 päivän sisällä, saavat omat suodattimensa ja tilansa.
Tilanäkymä
Palvelun tilasivu listaa varmenteet, peruutuslistat, välityspalvelimet ja SCEPmanin tiloineen: voimassa, vanhenemassa, vanhentunut, ylhäällä tai alhaalla.
Varoitukset portaalissa
Portaali nostaa vanhenevat varmenteet ilmoituksina esiin, joten ensimmäinen varoitus ei tule helpdeskin kautta.
Oma CA ilman RADIUS-palvelinta, jota sinun täytyisi itse ylläpitää
Lataa CA:si kokeiluversioon, valitse peruutuksen tarkistustapa ja liitä ensimmäinen laitteesi.