PKI (Configuración de Secure Shell)
Utilice esta sección para configurar los parámetros de PKI para sesiones Secure Shell.
Las opciones son:
| El nombre de host del certificado debe coincidir con el del host contactado | Especifica si el nombre del host debe coincidir al validar los certificados del host. Si este parámetro está habilitado (valor predeterminado), el nombre del host configurado para su sesión debe coincidir exactamente con un nombre de host o una dirección IP que se haya especificado en uno de los campos CommonName o SubjectAltName del certificado. |
| Utilizar OCSP | Especifica si Reflection comprueba la revocación de certificados mediante respondedores OCSP (Online Certificate Status Protocol) al validar certificados de host. Los respondedores OCSP se pueden especificar en la extensión AIA del certificado mismo. También puede especificar respondedores OCSP mediante la ficha OCSP en el Administrador de certificados de Reflection. |
| Utilizar CRL | Especifica si Reflection comprueba la revocación de certificados mediante CRL (Certificate Revocation Lists) al validar certificados de host. Los CRL se pueden especificar en la extensión CDP del certificado mismo. También puede especificar CRL mediante la pestaña LDAP en el Administrador de certificados de Reflection. NOTA: el valor por defecto de esta opción depende de la configuración actual del sistema para la comprobación CRL. Para ver y editar la configuración del sistema, inicie Internet Explorer y vaya a Herramientas > Opciones de Internet > Opciones avanzadas. En el apartado Seguridad, busque Comprobar si se revocó el certificado de servidor. |
| Reflection Certificate Manager | Abre el Administrador de certificados de Reflection, que puede utilizar para administrar certificados en el almacén del Administrador de certificados de Reflection y para especificar parámetros PKI. |
| Ver certificados del sistema | Abre el Administrador de certificados de Windows, que puede utilizar para administrar certificados en sus almacenes del sistema. |
nota
- Los parámetros configurados en este cuadro de diálogo se han guardado en el archivo de configuración de Secure Shell. También puede configurar los parámetros de Secure Shell si edita este archivo manualmente en cualquier editor de texto.
- En el archivo de configuración, estos parámetros se guardan para el esquema de configuración SSH actualmente especificado.