Table des Matières
Publicité
Polycom, Inc.
Pour ajouter des CLR sur l'interface Web de Polycom HDX :
Sélectionnez Paramètres administrateur > Paramètres généraux >
1
Sécurité > Révocation.
Configurez les paramètres suivants sur l'écran Révocation :
2
Paramètre
Méthode de révocation
Autoriser les contrôles de
révocation incomplets
Ajouter une liste de
révocation de certificats
(CRL)
Vous pouvez également supprimer un CRL de la liste en cliquant sur Supprimer.
Pour configurer l'OCSP sur l'interface Web de Polycom HDX :
Sélectionnez Paramètres administrateur > Paramètres généraux >
1
Sécurité > Révocation.
Configurez les paramètres suivants sur l'écran Révocation :
2
Paramètre
Méthode de révocation
Autoriser les contrôles de
révocation incomplets
Description
Spécifie la méthode à utiliser (CRL ou OSCP) pour
la révocation.
Lorsque ce champ est activé, spécifie si un certificat
de la chaîne est vérifié sans contrôle de l'état de
révocation lorsqu'aucun CRL correspondant n'est
installé.
Le système HDX suppose qu'en l'absence de CRL,
le certificat n'est pas révoqué. Si tous les CRL sont
installés, le système effectue des contrôles de
révocation lors de la validation du certificat.
1
Cliquez sur Parcourir pour rechercher et
sélectionner une CRL.
Cliquez sur Ajouter pour ajouter le CRL
2
à la liste.
Description
Spécifie la méthode à utiliser (CRL ou OSCP) pour
la révocation.
Lorsque ce champ est activé, le système HDX
exige du répondeur OCSP de connaître l'état de
révocation.
•
Si le répondeur OCSP indique l'état unknown
(Inconnu) ou en l'absence de réponse pour l'un
des certificats de la chaîne, le système
poursuit les contrôles et accepte la connexion
à condition qu'aucune autre erreur de
validation ne se produise.
•
Si le répondeur OCSP indique l'état revoked
(révoqué), le système HDX n'autorise pas la
connexion.
•
Si le répondeur OCSP indique l'état good
(valide), le système HDX autorise la connexion.
Sécurité
8–35
Publicité
Table des Matières
