Ez a fejezet bemutatja, hogy hogyan kezeljuk a Tanusítványkezelő különböző helyzetekben megjelenitett üzeneteit. Az itt megadott további információk a megjelenő párbeszédablak Súgó gombjával hozható elő.
Tanúsítványmegjelenítővel a kiválasztott tanúsítvány adatait tekinthetjük meg. Az Általános panellapon összefoglaló információk olvashatóak a tanúsítvány kiadójáról, az ellenőrzési állapotáról, a használatának céljáról stb. A Részletek lapon minden részletes információt megtekinthetünk a tanusítvány tartalmáról.
A Tanúsítványmegjelenítő a következő lépésekkel hívható elő:
A Tanúsítványmegjelenítő első megnyitásakor az Általános panellap jelenik meg, amelyen a kiválasztott tanúsítvány következő adatai jelennek meg:
Tulajdonoslapon; lásd feljebb) a tanúsítvány kiállítójáról elérhető információkat.
Kattintsunk a Tanúsítványmegjelenítő felső részén található Részletek lapra, ha részletesebb információkat szeretnénk megtudni a kiválasztott tanúsítványról. To examine information Ha részleteket szeretnénk a Tanúsítvány hierarchia területen lévő tanúsítványról, akkor válasszuk ki a nevét, valasszuk ki a azt a mezőt amiről többet szeretnénk megtudni majd olvassuk le a mező értékét:
A Tanúsítványmegjelenítő törekszik arra, hogy a mezőértékeket az ember számára könnyen olvasható formában jelenítse meg. Ha bizonyos mezők tartalmát nem tudja értelmezni, akkor a tanúsítványban szereplő tényleges értékeket jeleníti meg.
Az adatvédelmi eszköz (vagy más néven token) olyan hardveres vagy szoftveres eszköz, amely kriptográfiai szolgáltatásokat nyújt (titkosítás és visszafejtés), valamint tanúsítványokat és kulcsokat tárol. Amikor a Tanúsítványkezelő nem tudja eldönteni, hogy melyik adatvédelmi eszközt használja egy tanúsítvány importálásánál vagy egy kriptográfiai műveletnél (Például: kulcsgenenerálás egy új tanúsítvány számára), megjelenik az Adatvédelmi eszköz választása párbeszédpanel. Ebben a párbeszédpanelben kiválaszthatunk egyet a Tanúsítványkezelő által felismert kettő vagy több adatvédelmi eszköz közül.
Az intelligens kártya egyfajta adatvédelmi eszköz. Ha például egy intelligens kártyákat beolvasó eszköz van csatlakoztatva a gépünkhöz, és egy intelligens kártyát helyeztünk bele, az intelligens kártya neve meg fog jelenni a legördülő elemben. Ebben az esetben válasszuk ki az intelligens kártya nevét, hogy a Tanúsítványkezelő tudja, hogy azt szeretnénk használni.
A Tanúsítványellenőrző beépített és használt adatvédelmi eszközzel rendelkezik, amit alapértelmezetten használ is. Ez bármikor használható, további biztonsági berendezések meg-, illetve meg nem lététől függetlenűl.
A külön aláíró és titkosító e-mail tanúsítványokat kibocsátó hitelesítésszolgáltatók általában biztonsági másolatot készítenek a személyes titkosító kulcsról a tanúsítvány elkészítésének folyamata során.
A Titkosító kulcs másolata párbeszédpanel lehetővé teszi, hogy jóváhagyjuk az ilyen biztonsági mentést, vagy megszakíthatjuk a tanúsítványkérési folyamatot. A hitelesítésszolgáltató a titkosító kulcsunk biztonsági másolatának birtokában képes arra, hogy minden nekünk küldött levelet visszafejtsen, amelyet a megfelelő nyilvános kulcsunkkal titkosítottak.
A Titkos kulcs másolata párbeszédpanelen az alábbi lehetőségek közül választhatunk:
Ha nem vagyunk biztosak abban, hogy megbízunk-e a biztonsági másolatot kérő hitelesítésszolgáltatóban, beszéljünk a rendszergazdával.
Miután a hitelesítésszolgáltató elkészítette a titkosító kulcs biztonsági másolatát, ezzel a kulccsal még akkor is eltudjuk olvasni a titkosított leveleinket, ha elvesztettük a jelszavunkat, vagy a kulcsunk saját másolatát. Ha nincs a kulcsról biztonsági mentés, és elveszítjük a jelszót vagy a kulcsot, semmilyen módon nem fogjuk tudni elolvasni az ezzel a kulccsal titkosított elektronikus leveleket.
Amikor kapunk egy tanúsítványt, készítsünk el a tanúsítvány és a személyes kulcs biztonsági mentését, és tároljuk az biztonságos helyen. Például másoljuk hajlékonylemezre, és a lemezt tároljuk egyéb értékeink mellett a páncélszekrényben. Ha így teszünk, akkor a merevlemez vagy a fájl tönkremenetele esetén is könnyen helyreállíthatjuk a tanúsítványt.
Legjobb esetben is kényelmetlenséget okoz, de akár katasztrofális következménye is lehet annak, ha elveszítjük a tanúsítványunkat és a hozzá tartozó személyes kulcsot, attól függően, hogy mire használjuk. Például:
Akárcsak a többi értékes adatról, a tanúsítványokról is biztonsági mentést kell készíteni, hogy elkerüljük a későbbi gondokat és kiadásokat. Tegyük meg ezt most..
Néhány weboldal felhasználói név és jelszó helyett tanúsítványt kér az azonosításunkra, mivel a tanúsítvány sokkal megbízhatóbb módot ad az azonosításra. Ezt az interneten át történő azonosítási módszert más néven az ügyfél hitelesítésének is nevezik.
Elképzelhető azonban, hogy a Tanúsítványkezelő egynél több tanúsítványt tárol, amit a webhely kérésére a személyazonosságunk hitelesítésére felmutathat. Ebben az esetben a Tanúsítványkezelő megjeleníti a Felhasználóazonosítási kérelem párbeszédpanelt, amelyen kétféle információ található:
A webhely azt kívánja, hogy Ön igazolja magát egy tanúsítvánnyal: a párbeszédpanelnek ez a szakasza a következő információkat írja ki.
Válassza ki az azonosításhoz használandó tanúsítványt: Azok a tanúsítványok, amik felhasználhatóak az azonosításunkra az ezt kérő weboldalak felé kiválasztható a párbeszédablak legördülőmenüjéből. Válasszunk olyan tanúsítványt, amit legvalószínűleg alfogad a weboldal, amit meg akarunk látogatni.
A döntés megkönnyítése érdekében a kijelölt tanúsítvány itt felsorolt adatai megjelennek:
A Tanúsítványkezelő által kezelt tanúsítványok között, akár a számítógépen, akár egy külső adatvédelmi eszközön, például intelligens kártyán tároljuk őket, megtalálhatóak a hitelesítészolgáltatókat azonosító tanúsítványok. A többi kezelt tanúsítvány felismeréséhez a Tanúsítványkezelőnek rendelkeznie kell olyan tanúsítványokkal, amelyek a tanúsítványokat kiadó, vagy a kiadásukat engedélyező hitelesítésszolgáltatókhoz tartoznak.
Mikor eldöntjük, hogy megbízunk egy hitelesítésszolgáltatóban, akkor a Tanúsítványkezelő letölti a annak tanúsítványát és a továbbiakban megbízik minden általa kiállított tanúsítványban.
Az új hitelesítésszolgáltató tanúsítványának letöltése előtt a Tanúsítványkezelő lehetővé teszi, hogy meghatározzuk azokat a területeket, amelyeken a tanúsítványban megbízunk. A következő lehetőségek közül választhatunk:
Mielőtt megbíznánk egy új hitelesítésszolgáltatóban, győződjünk meg róla, hogy ismerjük az üzemeltetőjét, valmint, hogy a hitelesítésszolgáltató módszerei és működési szabályzata megfelel-e a tanúsítvány az általunk tervezett felhasználáshoz. Például, ha a hitelesítésszolgáltató tanúsítványokat ad ki pénzátutalási célokra használt weboldalhoz, akkor győződjünk meg róla, hogy megfelel-e nekünk a a biztonság, amit a hitelesítésszolgáltató garantál.
Az olyan weblapoknál, amik támogatják az SSL-t az alabbi ablakok jelenhetnek meg: azonosítás és titkosítás. Hiba esetén két fajta oldal jelenhet meg: A biztonságos kapcsolat sikertelen és a Nem megbízható kapcsolat oldalak.
Abban az esetben ha letiltottuk az SSL protokollt (például SSL beálltások) oldalon vagy olyan webhelyek meglátogatása estén, amelyek az SSL protokoll régebbi, nem biztonságos verzióját alkalmazzák, akkor „A biztonságos kapcsolat sikertelen” című oldal jelenik meg. Ez az oldal néhány háttérinformációt tartalmaz (például: Hibakódot amely egyedileg azonosítja probléma típusát, amelyet a &brandShortName; észlelt a webhellyel kapcsolatban) és az Újratöltés gombot, ami újratölti a weboldalt..
Ha az SSL engedélyezve van, akkor a hibaoldal a következő címmel jelenik meg: "Nem megbízható kapcsolat". Számos oka lehet annak, hogy egy kapcsolat nem megbízható. Néhány gyakori probléma:
Sok webhely használ tanúsítványokat az oldal azonosítására. Ha a Tanúsítványkezelő nem ismeri a webhely tanúsítványát kiállító hitelesítésszolgáltatót, egy figyelmeztető üzenetet jelenít meg, amely lehetővé teszi a webhely tanúsítványának vizsgálatát, és dönthetünk a továbblépésről.
A következő lehetőségek közül választhatunk:
A változtatások érvényesítéséhez kattintsunk az OK gombra. Ha a Mégse gombra kattintunk, a Tanúsítványkezelő nem fogja a tanúsítványt érvényes azonosítónak tekinteni, és nem kapcsolódik a webhelyhez.
Figyelmeztetés a kiszolgáló rendszergazdájának: ez a figyelmeztetés arra utalhat, hogy a kiszolgáló nincs helyesen beállítva. Ha ez a helyzet, a kiszolgáló rendszergazdájának vagy webmesterének ellenőriznie kell a szükséges közbülső CA-k állapotát, és a hiányzó tanúsítványokat telepítenie kell a kiszolgálóra.
Ha fel akarjuk keresni ez ügyben a webhely webmesterét, a következő adatokat mellékeljük:
Haladó felhasználóknak: ha azt szeretnénk, hogy a Tanúsítványkezelő egy adott hitelesítésszolgáltató által kiadott valamennyi tanúsítványban megbízzon, az megfelelő hitelesítésszolgáltató tanúsítványának bizalmi beállításait kell átírnunk. A megfelelő párbeszédpanel a következő lépésekkel érhető el:
Akár egy hitelkártyának, jogosítványnak, vagy bármely más igazolványak, úgy a tanúsítványnak is van érvényességi ideje. A tanúsítvány lejáratakor a tulajdonosának új tanúsítványt kell szereznie.
A Tanúsítványkezelő figyelmeztet, ha olyan webhelyek készülünk meglátogatni, amelynek a tanúsítvány lejárt. Az első teendő ilyenkor, hogy ellenőrizzük a számítógépünk dátumának és órájának megfelelő beállítását. Ha a számítógép órája a lejárat dátumánál későbbi időpontra van állítva, a Tanúsítványkezelő a webhely tanúsítványát lejártként fogja kezelni.
Ha a számítógép órájának beállítása megfelel a valóságnak, akkor el kell döntenünk, hogy megbízunk-e a webhelyben. A döntés függ attól, hogy milyen célból kerestük fel a webhelyet, és hogy mit tudunk róla. A legtöbb kereskedelmi webhely gondoskodik a tanúsítvány cseréjéről még a lejárat előtt.
Ha a számítógép órájának beállítása megfelel a valóságnak, akkor el kell döntenünk, hogy megbízunk-e a webhelyben. A döntés függ attól, hogy milyen célból kerestük fel a webhelyet, és hogy mit tudunk róla. A legtöbb kereskedelmi webhely gondoskodik a tanúsítvány cseréjéről még a lejárat előtt.
A Lejárt kiszolgálótanúsítvány párbeszédpanelen az alábbi lehetőségek közül választhatunk:
Megfontoltan cselekedjünk, amíg a webhelyen tartózkodunk.
Akár egy hitelkártyának, jogosítványnak, vagy bármely más igazolványak, úgy a tanúsítványnak is van érvényességi ideje.
A Tanúsítványkezelő figyelmeztet minket, ha a olyan oldalt látogatunk meg, aminek a tanúsítványa még nem érvényes. Az első teendő ilyenkor, hogy ellenőrizzük a számítógépünk dátumának és órájának megfelelő beállítását. Ha a számítógép órája rossz dátumra van beállítva, akkor a Tanúsítványkezelő indokolatlan esetben is érvénytelennek nyilváníthatja a tanúsítványokat.
Ha a számítógép órájának beállítása megfelel a valóságnak, akkor el kell döntenünk, hogy megbízunk-e a webhelyben. A döntés függ attól, hogy milyen célból kerestük fel a webhelyet, és hogy mit tudunk róla. A legtöbb kereskedelmi webhely gondoskodik arról, hogy csak az érvényességi dátum kezdete után vegye használatba a tanúsítványt.
A kiszolgálótanúsítvány még nem érvényes párbeszédpanelen az alábbi lehetőségek közül választhatunk:
Megfontoltan cselekedjünk, amíg a webhelyen tartózkodunk.
Egy kiszolgáló tanúsítványa a kiszolgáló nevét a tartománynevével jelöli. Például a Mozilla weboldalának tartományneve www.mozilla.org. Ha a tanúsítványban szereplő tartománynév nem egyezik a weboldal nevével, akkor az annak a jele lehet, hogy valaki megpróbál minket félrevezetni.
A webhely megbízhatóságáról való döntésünk függ attól, hogy milyen célból kerestük fel a webhelyet, és hogy mit tudunk róla. A legtöbb keresekedelmi webhely ügyel rá, hogy az oldal kiszolgálóneve egyezzék a tanúsítványban szereplővel.
Az Eltérő tartománynév párbeszédpanelen az alábbi lehetőségek közül választhatunk:
Megfontoltan cselekedjünk, amíg a webhelyen tartózkodunk, és minden ott található információt kezeljünk fenntartásokkal.
Ha úgy döntünk, hogy mégis elfogadjuk a tanúsítvány erre a munkamanetre, akkor megfontoltan cselekedjünk, amíg a webhelyen tartózkodunk és minden információt kezeljünk fentartásokkal.