Il destinatario di un certificato di identità verifica diversi campi del certificato durante il relativo processo di autenticazione.
Verifica certificatoUn certificato di identità è valido quando soddisfa una serie di condizioni:
Intervallo di tempo del certificato valido.
Il certificato non è stato revocato o modificato.
Il certificato è stato emesso per lo scopo per cui viene utilizzato.
Il campo Subject Alternative Name del certificato corrisponde al Full Qualified Domain Name della connessione in arrivo.
Il certificato può essere attendibile, ciò significa che è stato verificato mediante certificati CA attendibili.
|
Una stampante PRISMAsync dispone di un certificato di identità per l'autenticazione PRISMAsync Print Server. Questo certificato di identità è stato creato, firmato ed emesso da un'autorità di certificazione (CA). La richiesta di certificato per l'autorità di certificazione (CA), denominata anche Certificate Signing Request (CSR), viene generata dall'amministratore di sistema in Settings Editor. Anche le chiavi privata e pubblica che appartengono al certificato di identità vengono generate durante la creazione di CSR. La chiave pubblica viene inviata con la richiesta, ma la chiave privata viene mantenuta protetta su PRISMAsync Print Server. L'amministratore di sistema carica il certificato di identità di PRISMAsync Print Server in Settings Editor.  NOTA
È possibile configurare una CA radice o una CA intermedia per uso aziendale interno. |
|
In PRISMAsync Print Server, l'autenticazione certificato può essere eseguita in due posizioni.
|
Su richiesta di un'altra parte PRISMAsync Print Server invia il certificato di identità. Il certificato di identità di PRISMAsync Print Server è valido per l'autenticazione client, l'autenticazione server o per entrambi.
In caso di autenticazione server, il certificato di identità di PRISMAsync Print Server viene autenticato quando PRISMAsync Print Server agisce da server. Ad esempio, quando un browser desidera connettersi a Settings Editor o a PRISMAsync Remote Manager tramite HTTPS.
Verifica certificatoIn caso di autenticazione client, il certificato di identità di PRISMAsync Print Server viene autenticato quando PRISMAsync Print Server agisce da client. Ad esempio, quando PRISMAsync Print Server desidera connettersi al server di posta tramite TLS.
Verifica certificatoPRISMAsync Print Server invia una richiesta di autenticazione a un'altra parte. PRISMAsync Print Server autentica il certificato di identità ricevuto. Pertanto, PRISMAsync Print Server utilizza i certificati CA memorizzati nell'elenco di certificati attendibili di PRISMAsync Print Server.
Verifica certificatoIn caso di autenticazione reciproca, PRISMAsync Print Server e l'altra parte si scambiano il relativo certificato di identità e autenticano quello dell'altra parte.
|
PRISMAsync Print Server applica l'autenticazione reciproca per stabilire una connessione IPsec basata su certificato. |
Verifica certificatoPer autenticare il certificato di identità sono necessari tutti i certificati CA che appartengono alla catena di certificazione.
Esempio:
Nello schema seguente viene illustrata la modalità di verifica di una catena di certificazione.
Verifica certificatoPRISMAsync Print Server controlla il campo dell'autorità emittente del certificato di identità del server e verifica se questa è inclusa nell'elenco di certificati attendibili di PRISMAsync Print Server. Se l'autorità emittente è nell'elenco, PRISMAsync Print Server utilizza la chiave pubblica dell'autorità di certificazione (CA) per verificare la firma sul certificato di identità del server.
Il certificato CA viene emesso dalla CA radice. Pertanto, questo certificato CA è un certificato intermedio. A questo punto, PRISMAsync Print Server verifica se la CA radice è nell'elenco. Se la CA radice è nell'elenco, PRISMAsync Print Server utilizza la chiave pubblica della CA radice per verificare la firma sul certificato CA.
Il certificato CA radice viene emesso dalla CA radice stessa. La firma sul certificato CA radice può essere verificata con la chiave pubblica della CA radice.
Una volta dimostrata l'attendibilità di tutte le CA, il certificato di identità del server viene considerato attendibile.
|
Browser come Chrome, Firefox, Safari e Internet Explorer dispongono di un set di certificati CA preinstallati per verificare il certificato di identità di server Web come PRISMAsync Print Server. PRISMAsync Print Server memorizza i certificati CA di altre parti nell'elenco di certificati attendibili. |