Удаление сертификатов и списков crl, Удаление сертификатов и списков crl –17 – Инструкция по эксплуатации Polycom HDX 9000—1080-720_Руководство администратора

Страница 219

Advertising
background image

Защита

Polycom, Inc.

8–17

Удаление сертификатов и списков CRL

В некоторых случаях, просроченный сертификат или CRL может
воспрепятствовать доступу к веб-интерфейсу. Для восстановления

доступа к веб-интерфейсу можно воспользоваться локальным

интерфейсом и сбросить систему без сертификатов.

Удаление всех сертификатов и списков CRL, используемых
системой HDX:

1

В локальном интерфейсе выберите пункт Система > Диагностика >

Сброс системы.

2

Введите серийный номер системы.

3

Установите флажок Удалить сертификаты.

4

Нажмите Сброс системы.

После удаления всех установленных сертификатов и списков CRL

система перезапускается.

Разрешить проверки
незавершенных отзывов

Если это поле включено, система HDX
запрашивает состояние отзыва у ответчика
OCSP.

Если ответчик OCSP возвращает статус
неизвестно, или не получен ответ для
одного из сертификатов в цепочке, система
продолжает проверку и разрешает
соединение при условии, что другие ошибки
при проверке отсутствуют.

Если ответчик OCSP возвращает известный
статус отозван, система HDX не разрешает
соединение.

Если ответчик OCSP возвращает известный
статус действителен, система HDX
разрешает соединение.

Глобальный адрес
отвечающего устройства

Указывает URI ответчика, обслуживающий
запросы OCSP (например,
http://responder.example.com/ocsp). Этот
ответчик используется для всех проверок OCSP

Использовать
отвечающее устройство,
указанное в сертификате

В некоторых случаях адрес ответчика указан в
сертификате. Когда это поле включено, система
HDX использует адрес из сертификата (при
наличии) вместо параметра Глобальный
адрес отвечающего устройства
, указанного в
предыдущем поле.

Параметр

Описание

Advertising