RADIUSaaS staðfestir hvert vottorð á móti þeim CA-um sem þú treystir
RADIUSaaS tekur við vottorðum frá SCEPman, Microsoft Cloud PKI, innanhúss-PKI þínum eða hvaða öðrum CA sem gefur út biðlaravottorð, nokkrum í einu. Fyrir hvern CA ákveðurðu hvað honum er treyst fyrir og hvernig afturköllun er staðfest.
- Margir CA-ar samhliða
- OCSP eða CRL á hvern CA
- Soft or hard fail
- Endurnýjun þjónsvottorðs í gegnum SCEPman
Treysttu CA-unum sem þú ert nú þegar með
- Reglur geta takmarkað sig við ákveðna CA-a, þannig að vottorð frá prófunar-CA lendur aldrei í framleiðslu-VLAN
- Vottorð sem renna út innan 60 daga eru merkt í listanum
- Leita eftir efni eða fingrafari
Hvað gerist þegar vottorð er afturkallað
Veldu hvernig RADIUSaaS staðfestir afturköllun fyrir CA, veldu hvað er í gangi og sjáðu hvort tækið kemst inn.
Samþykkt. Svarinn staðfesti skírteinið.
Dæmigögn.
Fjórar leiðir til að staðfesta afturköllun
| Aðferð | Hvernig það virkar | Hvenær á að velja hana |
|---|---|---|
| Föst OCSP-svaraslóð | RADIUSaaS spyr OCSP-svarann á slóðinni sem þú slærð inn um hvert vottorð við innskráningu. Svar þarf að berast innan 2 sekúndur, að öðrum kosti ræður soft fail niðurstöðunni. | CA þinn keyrir svarar, eins og SCEPman gerir. |
| Breytileg OCSP-svaraslóð (AIA) | Eins og fösta slóðin, en svaraslóðin er lesin úr AIA-viðbót hvers vottorðs. | Margir svarar, eða þú vilt ekki slá inn einn. Hægara við hverja innskráningu. |
| Vottorðaafturköllunarlisti (CRL) | RADIUSaaS staðfestir á móti eigin eintaki af CRL CA-ins þíns, þar með taldir delta-CRL-ar. Það skoðar CRL-inn á klukkustundar fresti og sækir hann aftur þegar hann rennur út eða eintakið er þriggja klukkustunda gamalt. | Mikið auðkenningarmagn, eða CA sem birtir eingöngu CRL, eins og Microsoft Cloud PKI. |
| Engin | Engin afturköllunarskoðun. | Eingöngu fyrir prófunar-tenants. |
Soft or hard fail er stillt á hvern CA. RADIUSaaS getur einnig staðfest afturköllunastöðu CA-vottorðsins sjálfs við hverja auðkenningu; þetta er sjálfgefið slökkt til að halda innskráningum hraðum.
Þjónsvottorðið sem tækin þín staðfesta
- CA sérstaklega fyrir tilvikið þitt
- Þitt eigið þjónsvottorð, frá hvaða CA sem tækin þín treysta
- Eitt smellur til að skipta um virkt vottorð
Þjónsvottorðið endurnýjar sig sjálft í gegnum SCEPman
- TengduTengduSláðu inn SCEPman-slóðina þína í RADIUSaaS og táknið sem RADIUSaaS sýnir þér í SCEPman.
- ForútbúðuForútbúðuRADIUSaaS biður um þjónsvottorð án þess að virkja það, svo þú getir staðfest að tækjasniðin þín treysti því.
- Settu uppSettu uppFrá þeim tíma virkjar RADIUSaaS vottorðið og endurnýjar það áður en það rennur út.
Sjáðu hvaða vottorð renna fyrst út
Síur fyrir vottorð sem eru að renna út
Treyst og þjónsvottorð sem renna út innan 60 daga fá eigin síu og stöðu.
Heilsuyfirlit
Þjónustustöðusíðan listar vottorð, afturköllunarlista, proxy-þjóna og SCEPman með stöðu þeirra: gilt, að renna út, útrunnið, uppi eða niðri.
Viðvaranir í gáttinni
Gáttin birtir vottorð sem eru að renna út sem tilkynningar, þannig að fyrsta viðvörunin kemur ekki sem símtal á þjónustuborð.
CA þinn með RADIUS-þjón sem þú þarft ekki að reka
Hladdu upp CA-inu þínu í prufuútgáfunni, veldu hvernig afturköllun er staðfest og tengdu fyrsta tækið þitt.