Creación de un perfil CRL
Los perfiles CRL son compatibles con los dispositivos con
iOS
y Android
.- En la barra de menús, haga clic enPolíticas y perfiles.
- Haga clic enCertificados > CRL.
- Haga clic en .
- Escriba un nombre y una descripción para el perfil CRL.
- Para permitir que los dispositivos puedan utilizar las URL de respondedor definidas en el certificado, seleccione la casilla de verificaciónUsar respondedores de extensión de certificado.
- Lleve a cabo cualquiera de las tareas siguientes:TareaPasosEspecificación de la configuración CRL de HTTP
- En la secciónHTTP para CRL, haga clic en .
- Escriba un nombre y una descripción para la configuración CRL de HTTP.
- En el campoURL de servicio, escriba la dirección web de un servidor HTTP o HTTPS.
- Haga clic enAgregar.
- Repita los pasos del 1 al 4 para cada servidor HTTP o HTTPS.
Especificación de la configuración CRL de LDAP- En la secciónLDAP para CRL, haga clic en .
- Escriba un nombre y una descripción para la configuración CRL de LDAP.
- En el campoURL de servicio, escriba el servidor FQDN o LDAP con el formato ldap://<fqdn>:<puerto>(por ejemplo, ldap://server01.example.com:389). Para conexiones seguras, utilice el formato ldaps://<fqdn>:<puerto>.
- En el campoBase de búsqueda, escriba el DN de base que sea el punto de partida para las búsquedas del servidor LDAP.
- Si fuera necesario, seleccione la casilla de verificaciónUsar conexión segura.
- En el campoID de usuario de LDAP, escriba el DN de una cuenta que disponga de permisos de búsqueda en el servidor LDAP (por ejemplo, cn=admin,dc=ejemplo,dc=com).
- En el campoContraseña de LDAP, escriba la contraseña de la cuenta que tenga permisos de búsqueda en el servidor LDAP.
- Haga clic enAgregar.
- Repita los pasos del 1 al 8 para cada servidor LDAP.
- Haga clic enAgregar.
Si fuera necesario, clasifique los perfiles.