RADIUSaaS verifica ogni certificato rispetto alle CA di cui ti fidi
RADIUSaaS accetta certificati da SCEPman, Microsoft Cloud PKI, dalla tua PKI on-premises o da qualsiasi altra CA che emette certificati client, anche più di una contemporaneamente. Per ogni CA decidi per cosa è considerata attendibile e come viene verificata la revoca.
- Più CA in parallelo
- OCSP o CRL per ogni CA
- Soft o hard fail
- Rinnovo del certificato server tramite SCEPman
Affidati alle CA che hai già
- Le regole possono essere limitate a determinate CA, in modo che un certificato della tua CA di laboratorio non finisca mai nella VLAN di produzione
- I certificati in scadenza entro 60 giorni vengono contrassegnati nell'elenco
- Ricerca per subject o thumbprint
Cosa succede quando un certificato viene revocato
Scegli come RADIUSaaS verifica la revoca per una CA, scegli lo scenario e scopri se il dispositivo ottiene l'accesso.
Accettato. Il responder ha confermato la validità del certificato.
Dati di esempio.
Quattro modi per verificare la revoca
| Metodo | Come funziona | Quando sceglierlo |
|---|---|---|
| URL statico del responder OCSP | RADIUSaaS interroga il responder OCSP all'URL che inserisci per ogni certificato al momento del login. Se la risposta non arriva entro 2 secondi, decide il soft fail. | La tua CA dispone di un responder, come SCEPman. |
| URL dinamico del responder OCSP (AIA) | Come l'URL statico, ma l'URL del responder viene letto dall'estensione AIA di ogni certificato. | Più responder, o se non vuoi inserirne uno manualmente. Più lento a ogni login. |
| Certificate revocation list (CRL) | RADIUSaaS verifica rispetto alla propria copia della CRL della tua CA, incluse le delta CRL. Controlla la CRL ogni ora e la scarica di nuovo quando scade o quando la copia ha più di tre ore. | Elevato volume di autenticazioni, o una CA che pubblica solo CRL, come Microsoft Cloud PKI. |
| Nessuno | Nessuna verifica di revoca. | Solo per i tenant di test. |
Il soft o hard fail è configurato per ogni CA. RADIUSaaS può anche verificare lo stato di revoca del certificato CA stesso a ogni autenticazione; per impostazione predefinita è disattivato, per mantenere i login veloci.
Il certificato server che i tuoi dispositivi verificano
- Una CA del cliente univoca per la tua istanza
- Il tuo certificato server, emesso da qualsiasi CA di cui i tuoi dispositivi si fidano
- Un clic per cambiare il certificato attivo
Il certificato server si rinnova da solo tramite SCEPman
- ConnettiConnettiInserisci l'URL del tuo SCEPman in RADIUSaaS e il token che RADIUSaaS mostra in SCEPman.
- PregenerazionePregenerazioneRADIUSaaS richiede un certificato server senza attivarlo, così puoi verificare che i tuoi profili dispositivo lo considerino attendibile.
- ConfigurazioneConfigurazioneDa quel momento in poi RADIUSaaS attiva il certificato e lo rinnova prima che scada.
Scopri quali certificati scadono per primi
Filtri per i certificati in scadenza
I certificati attendibili e i certificati server in scadenza entro 60 giorni hanno un filtro e uno stato dedicati.
Health view
La pagina dello stato del servizio elenca certificati, liste di revoca, proxy e SCEPman con il relativo stato: valido, in scadenza, scaduto, attivo o inattivo.
Avvisi nel portale
Il portale segnala i certificati in scadenza come notifiche, così il primo avviso non è una chiamata all'help desk.
La tua CA con un server RADIUS che non devi gestire tu
Carica la tua CA nella versione di prova, scegli come viene verificata la revoca e connetti il tuo primo dispositivo.