RADIUSaaS controleert elk certificaat aan de hand van de CA's die je vertrouwt
RADIUSaaS accepteert certificaten van SCEPman, Microsoft Cloud PKI, je on-premises PKI of elke andere CA die clientcertificaten uitgeeft, meerdere tegelijk. Per CA bepaal je waarvoor deze vertrouwd wordt en hoe intrekking wordt gecontroleerd.
- Meerdere CA's tegelijk
- OCSP of CRL per CA
- Soft of hard fail
- Vernieuwing van het servercertificaat via SCEPman
Vertrouw de CA's die je al hebt
- Regels kunnen beperkt worden tot bepaalde CA's, zodat een certificaat van je lab-CA nooit in het productie-VLAN terechtkomt
- Certificaten die binnen 60 dagen verlopen, worden gemarkeerd in de lijst
- Zoeken op subject of vingerafdruk
Wat er gebeurt wanneer een certificaat wordt ingetrokken
Kies hoe RADIUSaaS intrekking controleert voor een CA, kies wat er speelt en zie of het apparaat toegang krijgt.
Geaccepteerd. De responder heeft het certificaat bevestigd.
Voorbeelddata.
Vier manieren om intrekking te controleren
| Methode | Hoe het werkt | Wanneer te kiezen |
|---|---|---|
| Statische OCSP-responder-URL | RADIUSaaS raadpleegt de OCSP-responder op de URL die je opgeeft voor elk certificaat bij aanmelding. Antwoord binnen 2 seconden, anders beslist soft fail. | Je CA heeft een responder, zoals SCEPman. |
| Dynamische OCSP-responder-URL (AIA) | Zoals de statische URL, maar de responder-URL wordt uitgelezen uit de AIA-extensie van elk certificaat. | Meerdere responders, of je wilt er geen handmatig invoeren. Trager bij elke aanmelding. |
| Certificaatintrekkingslijst (CRL) | RADIUSaaS controleert aan de hand van zijn eigen kopie van de CRL van je CA, inclusief delta-CRL's. Het raadpleegt de CRL elk uur en downloadt deze opnieuw wanneer hij verloopt of zodra de kopie drie uur oud is. | Hoog authenticatievolume, of een CA die alleen CRL's publiceert, zoals Microsoft Cloud PKI. |
| Geen | Geen intrekkingscontrole. | Alleen voor testtenants. |
Soft of hard fail wordt per CA ingesteld. RADIUSaaS kan bij elke authenticatie ook de intrekkingsstatus van het CA-certificaat zelf controleren; dit is standaard uitgeschakeld om aanmeldingen snel te houden.
Het servercertificaat dat je apparaten verifiëren
- Een klant-CA die uniek is voor jouw instantie
- Je eigen servercertificaat, uitgegeven door elke CA die je apparaten vertrouwen
- Eén klik om het actieve certificaat te wisselen
Het servercertificaat vernieuwt zichzelf via SCEPman
- KoppelenKoppelenVoer je SCEPman-URL in RADIUSaaS in en het token dat RADIUSaaS je toont in SCEPman.
- Vooraf aanmakenVooraf aanmakenRADIUSaaS vraagt een servercertificaat aan zonder het te activeren, zodat je kunt controleren of je apparaatprofielen het vertrouwen.
- InstellenInstellenVanaf dat moment activeert RADIUSaaS het certificaat en vernieuwt het voordat het verloopt.
Bekijk welke certificaten als eerste verlopen
Filters voor verlopende certificaten
Vertrouwde certificaten en servercertificaten die binnen 60 dagen verlopen, krijgen een eigen filter en status.
Statusoverzicht
De servicestatus-pagina toont certificaten, intrekkingslijsten, proxy's en SCEPman met hun status: geldig, verloopt binnenkort, verlopen, bereikbaar of niet bereikbaar.
Waarschuwingen in de portal
De portal meldt verlopende certificaten als notificaties, zodat de eerste waarschuwing niet via de helpdesk binnenkomt.
Jouw CA met een RADIUS-server die je zelf niet hoeft te beheren
Upload je CA in de proefperiode, kies hoe intrekking wordt gecontroleerd en verbind je eerste apparaat.