RADIUSaaS verifierar varje certifikat mot de CA:er du litar på
RADIUSaaS accepterar certifikat från SCEPman, Microsoft Cloud PKI, din on-premises-PKI eller vilken annan CA som helst som utfärdar klientcertifikat, flera av dem samtidigt. För varje CA bestämmer du vad den är betrodd för och hur återkallning verifieras.
- Flera CA:er parallellt
- OCSP eller CRL per CA
- Soft eller hard fail
- Förnyelse av servercertifikat via SCEPman
Lita på de CA:er du redan har
- Regler kan begränsas till vissa CA:er, så att ett certifikat från din lab-CA aldrig hamnar i produktions-VLAN
- Certifikat som löper ut inom 60 dagar markeras i listan
- Sök på ämne eller tumavtryck
Vad som händer när ett certifikat återkallas
Välj hur RADIUSaaS verifierar återkallning för en CA, välj vilket scenario som gäller och se om enheten får åtkomst.
Accepterad. Svararen bekräftade certifikatet.
Exempeldata.
Fyra sätt att verifiera återkallning
| Metod | Så fungerar det | När du ska välja den |
|---|---|---|
| Statisk OCSP-responder-URL | RADIUSaaS frågar OCSP-respondern på den URL du anger om varje certifikat vid inloggning. Svar måste komma inom 2 sekunder, annars avgör soft fail. | Din CA kör en responder, precis som SCEPman gör. |
| Dynamisk OCSP-responder-URL (AIA) | Som den statiska URL:en, men responder-URL:en läses från varje certifikats AIA-tillägg. | Flera respondrar, eller om du inte vill ange en. Långsammare vid varje inloggning. |
| Certifikatåterkallningslista (CRL) | RADIUSaaS verifierar mot sin kopia av din CA:s CRL, inklusive delta-CRL:er. Den kontrollerar CRL:en varje timme och laddar ner den igen när den löper ut eller när kopian är tre timmar gammal. | Hög autentiseringsvolym, eller en CA som bara publicerar CRL:er, som Microsoft Cloud PKI. |
| Ingen | Ingen återkallningskontroll. | Endast testtenant. |
Soft eller hard fail ställs in per CA. RADIUSaaS kan också verifiera återkallningsstatusen för CA-certifikatet självt vid varje autentisering; det är avstängt som standard för att hålla inloggningarna snabba.
Servercertifikatet som dina enheter verifierar
- En kund-CA unik för din instans
- Ditt eget servercertifikat, från vilken CA som helst som dina enheter litar på
- Ett klick för att byta aktivt certifikat
Servercertifikatet förnyar sig självt via SCEPman
- AnslutAnslutAnge din SCEPman-URL i RADIUSaaS och den token som RADIUSaaS visar dig i SCEPman.
- FörgenereraFörgenereraRADIUSaaS begär ett servercertifikat utan att aktivera det, så att du kan kontrollera att dina enhetsprofiler litar på det.
- KonfigureraKonfigureraFrån och med då aktiverar RADIUSaaS certifikatet och förnyar det innan det löper ut.
Se vilka certifikat som löper ut härnäst
Filter för certifikat som håller på att löpa ut
Betrodda certifikat och servercertifikat som löper ut inom 60 dagar får ett eget filter och en egen status.
Hälsoöversikt
Tjänststatussidan listar certifikat, återkallningslistor, proxies och SCEPman med deras status: giltig, löper ut, utgången, uppe eller nere.
Varningar i portalen
Portalen visar certifikat som håller på att löpa ut som notifieringar, så att den första varningen inte kräver ett samtal till helpdesk.
Din CA med en RADIUS-server du inte behöver drifta själv
Ladda upp din CA i testversionen, välj hur återkallning verifieras och anslut din första enhet.