Utforsk produktene våre
Prøv gratis
nono
DeutschTyskDEEnglishEngelskENEspañolSpanskESFrançaisFranskFRSvenskaSvenskSVSuomiFinskFIDanskDanskDA한국어KoreanskKONederlandsNederlandskNLItalianoItalienskITÍslenskaIslandskISNorskNorskNO日本語JapanskJA

Skrevet på engelsk, oversatt av Claude. Har noe gått tapt i oversettelsen? Si det til oss.

SERTIFIKATER

RADIUSaaS verifiserer hvert sertifikat mot CAene du stoler på

RADIUSaaS aksepterer sertifikater fra SCEPman, Microsoft Cloud PKI, din on-premises PKI eller enhver annen CA som utsteder klientsertifikater, flere av dem samtidig. For hver CA bestemmer du hva den er klarert for og hvordan tilbakekalling verifiseres.

  • Flere CAer parallelt
  • OCSP eller CRL per CA
  • Soft eller hard fail
  • Fornyelse av serversertifikat via SCEPman
Prøv RADIUSaaS nåPrøv tilbakekallingsjekken
Eksempeldata.
TILLIT

Stol på CAene du allerede har

Last opp et CA-sertifikat som en PEM- eller DER-fil, eller gi RADIUSaaS URL-en til SCEPman, så henter det CA-sertifikatet selv. Deretter angir du hva CA-en er klarert for: klientautentisering for enhetene dine, RadSec for aksesspunkter og svitsjer, eller begge deler.
  • Regler kan begrenses til bestemte CAer, slik at et sertifikat fra lab-CA-en din aldri havner i produksjons-VLAN-et
  • Sertifikater som utløper innen 60 dager markeres i listen
  • Søk på subject eller thumbprint
Eksempeldata.
PRØV DET

Hva skjer når et sertifikat tilbakekalles

Velg hvordan RADIUSaaS verifiserer tilbakekalling for en CA, velg hva som skjer, og se om enheten slipper inn.

Hvordan RADIUSaaS verifiserer denne CA-en
Hva som skjer
Godtatt

Godtatt. Responderen bekreftet sertifikatet.

Eksempeldata.

METODER

Fire måter å verifisere tilbakekalling på

De fire tilbakekallingskontrollene per klarert CA
MetodeSlik fungerer detNår du bør velge den
Statisk OCSP-responder-URLRADIUSaaS spør OCSP-responderen på URL-en du angir om hvert sertifikat ved innlogging. Svar innen 2 sekunder, ellers avgjør soft fail.CA-en din kjører en responder, slik SCEPman gjør.
Dynamisk OCSP-responder-URL (AIA)Som den statiske URL-en, men responder-URL-en leses fra hvert sertifikats AIA-utvidelse.Flere respondere, eller du ønsker ikke å angi en manuelt. Tregere ved hver innlogging.
Certificate revocation list (CRL)RADIUSaaS verifiserer mot sin kopi av CA-ens CRL, inkludert delta-CRLer. Den sjekker CRL-en hver time og laster den ned på nytt når den utløper eller når kopien er tre timer gammel.Høyt autentiseringsvolum, eller en CA som bare publiserer CRLer, som Microsoft Cloud PKI.
IngenIngen tilbakekallingskontroll.Kun for test-tenanter.

Soft eller hard fail settes per CA. RADIUSaaS kan også verifisere tilbakekallingsstatus for CA-sertifikatet selv ved hver autentisering; dette er deaktivert som standard for å holde innlogginger raske.

SERVERSERTIFIKAT

Serversertifikatet enhetene dine verifiserer

Før en enhet presenterer sitt eget sertifikat, verifiserer den sertifikatet RADIUSaaS presenterer. Som standard oppretter RADIUSaaS en dedikert CA som utelukkende brukes til serversertifikatet, og utsteder sertifikatet fra den. Foretrekker du ditt eget? Last opp et sertifikat med server authentication-bruksområdet som PEM eller PKCS#12, så lenge det ikke er selvsignert. Du bestemmer hvilket sertifikat som er aktivt, og du kan laste ned CA-en til enhetprofilene dine når som helst.
  • En kunde-CA unik for din instans
  • Ditt eget serversertifikat, fra enhver CA enhetene dine stoler på
  • Ett klikk for å bytte aktivt sertifikat
Eksempeldata.

Serversertifikatet fornyer seg selv via SCEPman

Koble til SCEPman, og serversertifikatet tar hånd om seg selv. Med SCEPman as a Service er tilkoblingen allerede på plass.
  • Koble til
    Koble til
    Skriv inn SCEPman-URL-en i RADIUSaaS og tokenet RADIUSaaS viser deg i SCEPman.
  • Forhåndsgener
    Forhåndsgener
    RADIUSaaS ber om et serversertifikat uten å aktivere det, slik at du kan verifisere at enhetprofilene dine stoler på det.
  • Konfigurer
    Konfigurer
    Fra da av aktiverer RADIUSaaS sertifikatet og fornyer det før det utløper.
UTLØP

Se hvilke sertifikater som utløper først

  • Filtre for sertifikater som nærmer seg utløp

    Klarerte sertifikater og serversertifikater som utløper innen 60 dager får eget filter og status.

  • Health view

    Tjenestestatus-siden viser sertifikater, tilbakekallingslister, proxyer og SCEPman med tilhørende status: gyldig, utløper snart, utløpt, oppe eller nede.

  • Advarsler i portalen

    Portalen viser sertifikater som nærmer seg utløp som varsler, slik at den første advarselen ikke er en henvendelse til helpdesken.

Din CA med en RADIUS-server du ikke trenger å drifte selv

Last opp CA-en din i prøveperioden, velg hvordan tilbakekalling verifiseres, og koble til den første enheten.

Prøv RADIUSaaS nåSe SCEPman as a Service