Adicionar — Clique para adicionar um certificado de verificação de parceiro de conta.

Observação

O parceiro de conta deverá lhe enviar o certificado de verificação.

Remover — Clique para excluir o certificado destacado da lista de certificados de verificação.

Observação

Não é possível excluir o último certificado porque deve existir pelo menos um certificado.

Exibir — Clique para exibir uma descrição do certificado realçado na lista de certificados de verificação.

Configurações de revogação

Verificar o Certificado final — Esta opção verifica se o certificado final na cadeia de certificados foi revogado. A seleção desta opção pode aumentar o desempenho porque somente a lista de certificados revogados associada à autoridade de certificação que emitiu o certificado final é verificada quanto ao status de revogação, em vez das listas que forem superiores à autoridade de certificação desse certificado final na cadeia de certificados.

Cuidado

Marque esta opção somente se confiar na autoridade de certificação que emitiu o certificado final.

Verificar o Certificado final somente no cache — Esta opção realiza as mesmas ações que Verificar o Certificado final, mas em vez de verificar o status de revogação da autoridade de certificação que emitiu o certificado final diretamente, a verificação de revogação é realizada em uma CRL que tenha sido importada para o repositório de computador local.

Observação

Se esta opção for selecionada e o carimbo de data/hora da CRL no repositório de computador local não for atual, as comunicações do AD FS falharão.

Verificar toda a Cadeia de Certificados — Esta opção verifica o status de revogação em todos os certificados na cadeia, incluindo o certificado raiz. Embora a maioria das verificações de revogação excluam a verificação do certificado raiz, esta opção verifica se o certificado raiz não foi revogado.

Verificar toda a Cadeia de Certificados somente no Cache — Esta opção realiza as mesmas ações que Verificar toda a Cadeia de Certificados, mas em vez de verificar o status de revogação da autoridade de certificação que emitiu o certificado raiz diretamente, a verificação de revogação é realizada em uma CRL que tenha sido importada para o repositório de computador local.

Observação

Se esta opção for selecionada e o carimbo de data/hora da CRL no repositório de computador local não for atual, as comunicações do AD FS falharão.

Verificar toda a Cadeia excluindo a Raiz — Esta opção verifica o status de revogação em todos os certificados na cadeia exceto do certificado raiz. Esta opção é a configuração padrão para verificação de revogação no AD FS.

Verificar toda a Cadeia excluindo a Raiz, somente no Cache — Esta opção realiza as mesmas ações que Verificar toda a Cadeia excluindo a Raiz, mas em vez de verificar o status de revogação das autoridades de certificação que emitiram os certificados diretamente, a verificação de revogação é realizada em uma CRL que tenha sido importada para o repositório de computador local.

Observação

Se esta opção for selecionada e o carimbo de data/hora da CRL no repositório de computador local não for atual, as comunicações do AD FS falharão.


Sumário