Identification de l‘état des certificats S/MIME sur les terminaux

Vous pouvez utiliser des profils OCSP et CRL pour permettre aux terminaux

iOS

et

Android

de vérifier l‘état des certificats S/MIME et déterminer s‘il s‘agit d‘un certificat valide. Vous pouvez attribuer un profil OCSP et un profil CRL à des comptes d‘utilisateur, groupes d‘utilisateurs ou groupes de terminaux.

Vous pouvez utiliser le profil OSCP pour spécifier les répondeurs OSCP à partir desquels vous souhaitez que les terminaux récupèrent l‘état des certificats S/MIME.

Vous pouvez utiliser des profils CRL pour permettre aux terminaux de vérifier les répondeurs définis dans le certificat S/MIME. Vous pouvez également le configurer de manière à ce que

BlackBerry UEM

demande l‘état des certificats S/MIME via HTTP, HTTPS ou LDAP. Si vous utilisez

Exchange ActiveSync

pour obtenir des certificats, les terminaux utilisent

Exchange ActiveSync

pour vérifier l‘état des certificats S/MIME. Si vous utilisez LDAP pour la récupération des certificats, les terminaux utilisent OCSP (Online Certificate Status Protocol) pour vérifier l‘état des certificats.

Les indicateurs d‘état des certificats peuvent varier selon les terminaux. Pour plus d‘informations, reportez-vous au guide de l‘utilisateur du terminal et consultez la section relative aux icônes d‘e-mails sécurisés.