HRA (HRA) trebuie să fie configurat cel puțin un centru de certificare de la care va primi un certificat în numele de calculatoare client. Certificatele vor fi solicitate atunci când clienții noi se conectează la rețea sau când certificatul de sănătate expiră pe un computer client compatibil. Certificatele pot fi eliminate și re-emise pentru calculatoarele client, în cazul în care starea de sănătate a calculatoarelor client sa schimbat în timp la rețea. HRA va solicita un certificat de sănătate de la un CA listat primul pe listă, în cazul în care centrul nu este disponibil sau nu răspunde.
Configurarea autorităților de certificare
Efectuați această procedură pentru a configura autoritățile de certificare din cadrul Autorității de Înregistrare a Sănătății. Autoritățile de certificare pot fi adăugate sau șterse, iar comanda acestora poate fi modificată. De asemenea, puteți specifica un interval de timp între minute între solicitări, înainte de a putea determina care CA nu este disponibilă. Dacă utilizați o CA întreprindere, puteți selecta șabloanele și modelele de certificate anonime, a căror autenticitate este confirmată. Dacă utilizați un CA independent cu Network Access Control poate activa informații avansate despre starea clientului, prin includerea identificatorilor de politică obiect.
Adăugarea unei noi autorități de certificare
Cea mai bună performanță poate fi obținută prin utilizarea autorității de certificare subordonate desemnate, care va elibera certificate de sănătate. Toleranța la defecțiuni este furnizată atunci când sunt configurate mai multe CA în modulul de înscriere pentru Health Registration Center. Echilibrarea încărcării poate fi realizată prin configurarea unor centre suplimentare de înregistrare a sănătății cu o altă procedură de procesare a autorităților de certificare. Puteți utiliza următoarea procedură pentru a configura utilizarea CA împreună cu Centrul de înregistrare a sănătății.
Pentru a adăuga un CA nou utilizând instrumentele de interfață WindowsDeschideți consola HRA.
În copacul consolei, faceți clic cu butonul din dreapta pe Autoritatea de certificare, apoi faceți clic pe Adăugați autoritatea de certificare. Se deschide caseta de dialog Add Certificate Authority (Aderare certificat certificat)
Faceți clic pe butonul Răsfoiți. Se deschide caseta de dialog Select Certification Authority (Autorizație de certificare)
În secțiunea CA, faceți clic pe numele CA care va fi utilizat pentru a emite certificatele de sănătate NAP, apoi faceți clic pe OK de două ori.
În arborele consolei HRA, faceți clic pe nodul Autorității de certificare, apoi verificați numele și ordinea autorităților de certificare configurate.
Articole similare
Trimiteți-le prietenilor: