Online respondér může zpřístupnit informace o odvolání z více certifikačních autorit a více certifikátů certifikačních autorit. Jednotlivé certifikační autority a certifikáty certifikačních autorit zpracovávané online respondérem však vyžadují samostatnou konfiguraci odvolání.

Konfigurace odvolání zahrnuje všechny položky nastavení, které jsou potřebné při odpovídání na požadavky týkající se stavu certifikátů vystavených pomocí určitého klíče certifikační autority. Patří k nim následující položky nastavení konfigurace:

  • Certifikát certifikační autority. Tento certifikát může být umístěn ve službě Active Directory Domain Services (AD DS), v místním úložišti certifikátů nebo může být importován ze souboru.

  • Podpisový certifikát pro online respondér. Tento podpisový certifikát může být vybrán automaticky, ručně (zahrnuje samostatný krok importu po přidání konfigurace odvolání) nebo lze použít vybraný certifikát certifikační autority, který bude sloužit také jako podpisový certifikát.

  • Zprostředkovatel odvolání. Zprostředkovatel odvolání poskytuje data o odvolání použitá danou konfigurací. U zprostředkovatele systému Windows Server 2008 R2 nebo Windows Server 2008 jsou tyto informace zadány jako nejméně jedna adresa URL, na které lze získat platné základní seznamy CRL a rozdílové seznamy CRL.

Dříve, než začnete přidávat novou konfiguraci odvolání, ujistěte se, zda máte k dispozici informace uvedené v předchozím seznamu.

K dokončení tohoto postupu potřebujete oprávnění Spravovat online respondér u všech online respondérů v poli. Další informace týkající se správy infrastruktury veřejných klíčů najdete v tématu Implementace správy založené na rolích.

Přidání konfigurace odvolání do online respondéru

  1. Spusťte modul snap-in Online respondér.

  2. Ve stromu konzoly klikněte na položku Konfigurace odvolání.

    V podokně podrobností se zobrazí seznam stávajících konfigurací odvolání.

  3. V podokně Akce klikněte na položku Přidat konfiguraci odvolání. Spustí se Průvodce přidáním konfigurace odvolání.

  4. Zadejte informace požadované průvodcem.

  5. Po zadání všech informací klikněte na tlačítko Dokončit a potom kliknutím na tlačítko Ano dokončete proces nastavení.

Změnit vlastnosti stávající konfigurace odvolání, zobrazit její certifikát certifikační autority nebo odstranit konfiguraci odvolání můžete výběrem konfigurace odvolání a kliknutím na položku Upravit vlastnosti v podokně Akce.

Je možné změnit následující vlastnosti konfigurace odvolání:

Další odkazy

Obsah