Toevoegen: klik hierop als u het verificatiecertificaat van een accountpartner wilt toevoegen.

Opmerking

Uw accountpartner moet het verificatiecertificaat naar u verzenden.

Verwijderen: klik hierop om het gemarkeerde certificaat uit de lijst met verificatiecertificaten te verwijderen.

Opmerking

U kunt het laatste certificaat niet verwijderen omdat de lijst minimaal één certificaat moet bevatten.

Weergeven: klik hierop als u een beschrijving van het gemarkeerde certificaat wilt weergeven in de lijst met verificatiecertificaten.

Intrekkingsinstellingen

Het eindcertificaat controleren: met deze optie wordt gecontroleerd of het eindcertificaat in de certificaatketen is ingetrokken. Als u deze optie selecteert kunnen de prestaties verbeteren, omdat alleen de intrekkingsstatus wordt gecontroleerd van de certificaatintrekkingslijst (CRL) die behoort bij de certificeringsinstantie die het eindcertificaat heeft uitgegeven, in plaats van alle CRL's die zich hoger in de certificaatketen bevinden dan de certificeringsinstantie van dat eindcertificaat.

Waarschuwing

Selecteer deze optie alleen als u de certificeringsinstantie die het eindcertificaat heeft uitgegeven vertrouwd.

Het eindcertificaat alleen in de cache controleren: deze optie werkt hetzelfde als Het eindcertificaat controleren, maar in plaats van rechtstreeks de intrekkingsstatus te controleren van de certificeringsinstantie die het eindcertificaat heeft uitgegeven, wordt de intrekkingscontrole uitgevoerd voor een CRL die is geïmporteerd in het archief van de lokale computer.

Opmerking

Als deze optie is geselecteerd en het tijdstempel voor de CRL in het archief van de lokale computer niet up-to-date is, mislukt de communicatie met AD FS.

De volledige certificaatketen controleren: met deze optie wordt de intrekkingsstatus gecontroleerd van elk certificaat in de keten, inclusief het basiscertificaat. Hoewel bij de meeste intrekkingscontroles het basiscertificaat niet wordt gecontroleerd, wordt met deze optie gecontroleerd of het basiscertificaat is ingetrokken.

De volledige certificaatketen alleen in de cache controleren: deze optie werkt hetzelfde als De volledige certificaatketen controleren, maar in plaats van rechtstreeks de intrekkingsstatus te controleren van de certificeringsinstantie die het basiscertificaat heeft uitgegeven, wordt de intrekkingscontrole uitgevoerd voor een CRL die is geïmporteerd in het archief van de lokale computer.

Opmerking

Als deze optie is geselecteerd en het tijdstempel voor de CRL in het archief van de lokale computer niet up-to-date is, mislukt de communicatie met AD FS.

De volledige certificaatketen behalve het basiscertificaat controleren: met deze optie wordt de intrekkingsstatus gecontroleerd van elk certificaat in de keten, behalve van het basiscertificaat. Deze optie in de standaardinstelling voor intrekkingscontrole in AD FS.

De volledige certificaatketen behalve het basiscertificaat alleen in de cache controleren: deze optie werkt hetzelfde als De volledige certificaatketen behalve het basiscertificaat controleren, maar in plaats van rechtstreeks de intrekkingsstatus te controleren van de certificeringsinstanties die de basiscertificaten hebben uitgegeven, wordt de intrekkingscontrole uitgevoerd voor een CRL die is geïmporteerd in het archief van de lokale computer.

Opmerking

Als deze optie is geselecteerd en het tijdstempel voor de CRL in het archief van de lokale computer niet up-to-date is, mislukt de communicatie met AD FS.


Inhoudsopgave