Adicionar — Clique para adicionar um certificado de verificação de parceiro de conta.
Observação | |
O parceiro de conta deverá lhe enviar o certificado de verificação. |
Remover — Clique para excluir o certificado destacado da lista de certificados de verificação.
Observação | |
Não é possível excluir o último certificado porque deve existir pelo menos um certificado. |
Exibir — Clique para exibir uma descrição do certificado realçado na lista de certificados de verificação.
Configurações de revogação
Verificar o Certificado final — Esta opção verifica se o certificado final na cadeia de certificados foi revogado. A seleção desta opção pode aumentar o desempenho porque somente a lista de certificados revogados associada à autoridade de certificação que emitiu o certificado final é verificada quanto ao status de revogação, em vez das listas que forem superiores à autoridade de certificação desse certificado final na cadeia de certificados.
Cuidado | |
Marque esta opção somente se confiar na autoridade de certificação que emitiu o certificado final. |
Verificar o Certificado final somente no cache — Esta opção realiza as mesmas ações que Verificar o Certificado final, mas em vez de verificar o status de revogação da autoridade de certificação que emitiu o certificado final diretamente, a verificação de revogação é realizada em uma CRL que tenha sido importada para o repositório de computador local.
Observação | |
Se esta opção for selecionada e o carimbo de data/hora da CRL no repositório de computador local não for atual, as comunicações do AD FS falharão. |
Verificar toda a Cadeia de Certificados — Esta opção verifica o status de revogação em todos os certificados na cadeia, incluindo o certificado raiz. Embora a maioria das verificações de revogação excluam a verificação do certificado raiz, esta opção verifica se o certificado raiz não foi revogado.
Verificar toda a Cadeia de Certificados somente no Cache — Esta opção realiza as mesmas ações que Verificar toda a Cadeia de Certificados, mas em vez de verificar o status de revogação da autoridade de certificação que emitiu o certificado raiz diretamente, a verificação de revogação é realizada em uma CRL que tenha sido importada para o repositório de computador local.
Observação | |
Se esta opção for selecionada e o carimbo de data/hora da CRL no repositório de computador local não for atual, as comunicações do AD FS falharão. |
Verificar toda a Cadeia excluindo a Raiz — Esta opção verifica o status de revogação em todos os certificados na cadeia exceto do certificado raiz. Esta opção é a configuração padrão para verificação de revogação no AD FS.
Verificar toda a Cadeia excluindo a Raiz, somente no Cache — Esta opção realiza as mesmas ações que Verificar toda a Cadeia excluindo a Raiz, mas em vez de verificar o status de revogação das autoridades de certificação que emitiram os certificados diretamente, a verificação de revogação é realizada em uma CRL que tenha sido importada para o repositório de computador local.
Observação | |
Se esta opção for selecionada e o carimbo de data/hora da CRL no repositório de computador local não for atual, as comunicações do AD FS falharão. |