HP ThinPro 7.0 - Administrator's Guide

значение “mycorp”. Если в поле пользователя указано “graycorp\mary”, предполагается, что домен –
это “graycorp”.
Разрешить администраторам отменять блокировку экрана. Если этот флажок установлен, то вы
можете переопределить заблокированный экран и вернуться на экран входа или на рабочий стол
ThinPro, как если бы пользователь вручную вышел из системы тонкого клиента.
Сертификаты
ПРИМЕЧАНИЕ. Дополнительные сведения об использовании сертификатов в Linux приводятся на
странице https://www.openssl.org/docs/.
Диспетчер сертификатов
Для того чтобы открыть диспетчер сертификатов, выполните следующие действия.
▲ На панели управления выберите Безопасность и нажмите Сертификаты.
В диспетчере сертификатов вручную установите сертификат, предоставленный центром
сертификации (ЦС). При этом сертификат будет скопирован в локальное хранилище сертификатов для
пользователя (/usr/local/share/ca-certicates), а протокол OpenSSL настраивается на использование
этого сертификата для проверки подключения.
При необходимости прикрепите сертификат к профилю при помощи Prole Editor, как описано в
разделе Добавление сертификатов в профиль клиента на стр. 75.
ПРИМЕЧАНИЕ. Как правило, самозаверяющий сертификат будет работать, пока не закончится срок
его действия согласно спецификации, и может проверяться протоколом OpenSSL.
Диспетчер SCEP
Чтобы открыть диспетчер SCEP, выполните следующие действия.
▲ На панели управления выберите Безопасность и нажмите Диспетчер SCEP.
При помощи диспетчера SCEP вы можете зарегистрировать или обновить сертификаты из ЦС.
В процессе регистрации или обновления сертификата диспетчер SCEP генерирует закрытый ключ
клиента и запрос сертификата, а затем отправляет запрос в ЦС на сервере SCEP. ЦС выдает сертификат,
который сохраняется в хранилище сертификатов тонкого клиента. OpenSSL использует сертификат
для проверки подключения.
ПРИМЕЧАНИЕ. Перед регистрацией убедитесь, что сервер SCEP настроен должным образом.
При необходимости вы можете ввести данные пользователя на вкладке диспетчера Определение.
ПРИМЕЧАНИЕ. Поле Общее название является обязательным. В нем по умолчанию указывается
полное доменное имя тонкого клиента. Остальные поля заполнять не обязательно. В поле Страна или
регион указываются две буквы, например US для Соединенных Штатов Америки или CN для Китая.
Добавить серверы SCEP и зарегистрировать или обновить сертификаты можно на вкладке диспетчера
SCEP Серверы.
СОВЕТ: Прежде чем вводить новый сервер SCEP, сохраните информацию о сервере, после чего
нажмите Параметры и выполните регистрацию.
Безопасность 55