%brandDTD; ]>

# Impostazioni di Convalida

Questa sezione indica come impostare le preferenze di Convalida e controllare le impostazioni della Lista di Revoca dei certificati. (CRL - Certificate Revocation List).

Per ottenere una dettagliata descrizione delle attività connesse al processo di convalida e di revoca dei certificati, fare riferimento a Controllare la Convalida.

In questa sezione:

- Preferenze di Privacy e sicurezza - Convalida
- Gestione CRL
- Stato importazione CRL
- Preferenze di Aggiornamento automatico CRL

## Preferenze di Privacy e sicurezza - Convalida

Questa sezione illustra come utilizzare il pannello delle impostazioni di Convalida. Se il pannello non fosse visibile, eseguire la procedura seguente:

1. Aprire il menu &brandShortName; Modifica e scegliere Preferenze.
2. Nella categoria Privacy e sicurezza, fare clic su Convalida (Se non fossero visibili sottocategorie, fare doppio clic su Privacy e sicurezza per espandere l'elenco).

Per informazioni sulla convalida dei certificati, fare riferimento a Controllare la Convalida.

### CRL

Una Lista di Revoca dei Certificati (CRL) è un elenco di certificati revocati generato e firmato da un' Autorità di Certificazione (CA). Si può scaricare una CRL nel proprio browser affinché esegua una verifica sullo stato di effettiva validità dei certificati prima di autorizzarne l'utilizzo per l'autenticazione.

Fare clic su Gestione CRL per determinare se è presente un elenco di CRL in Gestione certificati.

Per ulteriori informazioni sulla gestione CRL, fare riferimento a Gestione CRL.

### OCSP

Il Protocollo per lo Stato dei Certificati Online (OCSP) consente a Gestione certificati di eseguire un controllo in tempo reale della validità del certificato ad ogni suo utilizzo, o visualizzazione. Questo processo prevede il controllo del certificato sulla base di una lista di revoca dei certificati (CRL) mantenuta aggiornata in un apposito server. Il computer deve essere in rete per consentire il funzionamento di OCSP.

Per specificare come Gestione certificati debba utilizzare OCSP, scegliere una delle seguenti impostazioni contenute nella sezione OCSP delle impostazioni di Convalida:

- Utilizza il Protocollo di Stato dei Certificati Online (OCSP) per confermare la validità attuale dei certificati: Selezionare questa impostazione se si vuole che Gestione certificati esegua un controllo di stato online ad ogni verifica di certificato. Se questa impostazione è disattivata, Gestione certificati si limita a confermare il periodo di validità del certificato e che sia correttamente firmato da un'autorità di certificazione (CA), il cui certificato CA sia elencato nella scheda Certificati CA (nella finestra pricipale di Gestione certificati) e sia contrassegnato come attendibile per emettere quel tipo di certificato.
- Convalida il certificato se specifica un server OCSP: Selezionare questa voce per la verifica online dei certificati che forniscono un indirizzo del servizio di convalida (URL di servizio). Gestione certificati si assicurerà che il certificato venga elencato come valido pressol'URL e controllerà il periodo di validità e le impostazioni di affidabilià.
- Convalida tutti i certificati utilizzando il seguente server OSCP: Selezionare questa impostazione se si desidera specificare un server OCSP per la convalida di tutti i certificati. Se si selziona questa impostazione, sarà necessario scegliere anche il certificato dal menu a tendina Firmatario responso che identifica il firmatario delle risposte OCSP. Con questa opzione, i soli certificati riconosciuti da Gestione certificati sono quelli verificabili da un responso OCSP firmato con il certificato Firmatario responso (oppure con un certificato collegato nella catena).

  Una volta selezionato un certificato dal menu a tendina di Firmatario responso, Gestione certificati compila automaticamente l'URL di servizio per quel firmatario (se disponibile). Se l'URL di servizio non viene compilata automaticamente, è necessario immettere i dati manualmente; rivolgersi all'amministratore di sistema per informazioni.

- Quando una connessione al server OCSP non riesce, tratta il certificato come non valido: Selezionare questo se si vuole che la validazione fallisca se una connessione al server OCSP non può essere stabilita.

## Gestione CRL

Questa sezione illustra l'utilizzo della finestra di dialogo Gestione CRL. Per visualizzarla, eseguire la procedura seguente:

1. Aprire il menu &brandShortName; Modifica e scegliere Preferenze.
2. Nella categoria Privacy e sicurezza, fare clic su Convalida (Se non fossero visibili sottocategorie, fare doppio clic su Privacy e sicurezza per espandere l'elenco).
3. Fare clic su Gestione CRL.

Questa finestra di dialogo presenta un elenco delle CRL precedentemente scaricate per essere utilizzate dal browser. Solitamente, per scaricare una CRL è sufficiente selezionare un URL. Per informazioni sul funzionamento di una CRL, fare riferimento a Gestione CRL.

Per selezionare una CRL, fare clic su di essa. Si può poi eseguire una di queste azioni:

- Elimina: Elimina la CRL dal disco rigido in modo permanente. Evitare di farlo se non si è sicuri che la CRL non sia più necessaria per convalidare i certificati. In caso di dubbio, consultare l'amministratore di sistema.
- Impostazioni: Apre la finestra di dialogo Preferenze di Aggiornamento automatico CRL, che consente di attivare gli aggiornamenti automatici CRL per la CRL selezionata e di specificare quanto frequentemente debba essere aggiornata.
- Aggiornamento: Aggiorna immediatamente la CRL selezionata (se possibile).

La finestra di dialogo Gestione CRL, fornisce le seguenti infomazioni su ciascuna CRL:

- Organizzazione (O): Il nome dell'organizzazione emettitrice della CRL.
- Unità organizzativa (OU): Il nome dell'unità organizzativa emettitrice della CRL (come, per es., la CA radice di un tipo particolare di certificato).
- Ultimo aggiornamento: La data di ultimo aggiornamento della copia della CRL in oggetto contenuta nel browser.
- Prossimo aggiornamento: La data di pubblicazione della prossima versione aggiornata della CRL in oggetto da parte dell'organizzazione emettitrice.
- Aggiornamento automatico: Determina se è stato attivato l'Aggiornamento automatico per la CRL in oggetto. Per visualizzare le impostazioni di controllo dell'aggiornamento automatico, selezionare la CRL e fare clic su Impostazioni.
- Stato Aggiornamento automatico:
  - Se l'Aggiornamento automatico non è stato attivato, o se è stato attivato ma non è ancora avvenuto il prossimo aggiornamento pianificato, questo campo resterà vuoto.
  - Dopo un primo aggiornamento automatico, questo campo visualizza non riuscito se l'aggiornamento automatico più recente non è riuscito, oppure OK se l'aggiornamento automatico è andato a buon fine.

## Stato importazione CRL

Questa sezione illustra l'utilizzo della finestra di dialogo Stato importazione CRL, che compare al primo tentativo di importare una CRL, o al primo aggiornamento manuale riuscito.

La finestra di dialogo informa:

- se il tentativo di importare o aggiornare la CRL è andato a buon fine
- quale organizzazione ha emesso la CRL
- la data di pubblicazione del prossimo aggiornamento della CRL
- se è attivo l'Aggiornamento automatico per la CRL

Se l'Aggiornamento automatico non è attivo, lo si può attivare da qui:

- Sì: Fare clic su Sì per attivare l'aggiornamento automatico della CRL in oggetto. Selezionando questo pulsante, compare la finestra di dialogo delle Preferenze di Aggiornamento automatico CRL. La prossima sezione illustra come impostare queste preferenze.
- No: Fare clic su No se si desidera mantenere disattivato l'Aggiornamento automatico.

## Preferenze di Aggiornamento automatico CRL

Questa sezione illustra l'utilizzo della finestra di dialogo Preferenze di Aggiornamento automatico CRL. Se non fosse visibile, eseguire la procedura seguente:

1. Aprire il menu &brandShortName; Modifica e scegliere Preferenze.
2. Nella categoria Privacy e sicurezza, fare clic su Convalida (Se non fossero visibili sottocategorie, fare doppio clic su Privacy e sicurezza per espandere l'elenco).
3. Fare clic su Gestione CRL, poi selezionare la CRL di cui si desidera visualizzare o modificare le preferenze di aggiornamento automatico.
4. Fare clic su Impostazioni.

Questa finestra di dialogo visualizza le seguenti opzioni e informazioni:

- Attiva Aggiornamento automatico per questa CRL: Scegliere questa opzione se si desidera che la CRL selezionata sia aggiornata automaticamente in base al programma di aggiornamento impostato (Si noti che non si può scegliere questa opzione se la CRL non specifica la data in Prossimo aggiornamento).

  Se si attiva l'aggiornamento automatico, si deve selezionare uno dei seguenti pulsanti radio:

  - Aggiorna [__] giorni prima del Prossimo aggiornamento: Scegliere quest'opzione se si desidera sincronizzare la frequenza di aggiornamento con quella della pubblicazione di nuove versioni della CRL.
  - Aggiorna ogni [__] giorni: Scegliere quest'opzione se si desidera specificare un intervallo di aggiornamento svincolato dalla data del prossimo aggiornamento della CRL.
- CRL importabile da: Indica l'URL di origine dalla quale il browser ha importato la CRL. Questa impostazione non può essere modificata. Per specificare un indirizzo differente, eliminare la CRL e reimportare il nuovo indirizzo.
- Precedenti tentativi consecutivi di aggiornamento non riusciti: Indica il numero dei tentativi consecutivi di aggiornamento della CRL in oggetto non andati a buon fine, compreso il più recente:
  - Se il tentativo più recente è riuscito, questo indica Nessuno anche in caso di precedenti tentativi non riusciti.
  - Se il tentativo più recente non è andato a buon fine, questo indica il numero di errori consecutivi e il messaggio di errore del più recente tentativo non riuscito.

Fare clic su OK per confermare le proprie scelte.