Ten rozdział opisuje używanie Menedżera certyfikatów. Więcej informacji na temat używania certyfikatów w rozdziale Używanie certyfikatów.
Jeżeli okno Menedżera certyfikatów nie jest w tej chwili widoczne, należy:
Karta Twoje certyfikaty w Menedżerze certyfikatów pokazuje certyfikaty identyfikujące bieżącego użytkownika. Certyfikaty są umieszczone poniżej nazw organów certyfikacji, które je wydały. If you can't see certificate names under an organization's name, double-click the name to expand it.
Większość poniższych czynności wymaga najpierw zaznaczenia jednego lub więcej certyfikatów, a następnie naciśnięcia jednego z przycisków:
Uwaga: Nie można wykonywać kopii zapasowej certyfikatów przechowywanych na kartach inteligentnych. Pomimo zaznaczenia certyfikatów i naciśnięcia przycisku Kopia zapasowa lub Wykonaj kopię zapasową, wynikowy plik kopii nie będzie zawierał certyfikatów przechowywanych na kartach inteligentnych lub innych zewnętrznych urządzeniach zabezpieczających. Wykonywanie kopii zapasowej dotyczy tylko certyfikatów przechowywanych we wbudowanym urządzeniu zabezpieczającym.
Hasło kopii zapasowej zabezpiecza plik kopii jednego lub więcej certyfikatów wykonywanej z karty Twoje certyfikaty Menedżera certyfikatów.
Menedżer certyfikatów proponuje ustawienie hasła przy rozpoczynaniu procesu wykonywania kopii zapasowej certyfikatów i żąda go przy próbie importu certyfikatu z pliku kopii zapasowej. Można ustawić puste hasło, ale jest to czynność bardzo ryzykowna z uwagi na możliwość przechwycenia przez osoby niepowołane pliku z kopią certyfikatów i ewentualne podszywanie się dzięki nim pod właściwego użytkownika.
Jeżeli osoba niepowołana uzyska dostęp do pliku zawierającego kopie zapasowe certyfikatów i wykona pomyślny ich import na swoim komputerze, będzie w stanie podszywać się pod właściwego użytkownika przy wymianie poczty elektronicznej, czy też przy dostępie do stron WWW. Może to stanowić źródło potencjalnych poważnych problemów (przykładowo przy cyfrowym podpisywaniu poczty elektronicznej, czy dostępie internetowym do usług bankowych lub inwestycyjnych).
Z tego powodu bardzo istotny jest wybór takiego hasła zabezpieczającego kopię zapasową certyfikatów, które będzie nietrywialne i przez to trudne do odgadnięcia przez osoby niepowołane. Miernik jakości hasła obecny poniżej pól wpisywania hasła obrazuje ideę tworzenia dobrego hasła. Poziom wskaźnika oparty jest na następujących czynnikach: długość hasła i użycie mieszanych znaków (duże, małe litery, cyfry, symbole). Dłuższy pasek wskaźnika oznacza lepsze (trudniejsze do złamania) hasło, ale oczywiście nie gwarantuje całkowitej ochrony hasła (np. przed zwykłym odgadnięciem).
Więcej informacji o wyborze odpowiednio bezpiecznego hasła można znaleźć w rozdziale Wybór dobrego hasła.
Istotną rzeczą jest przechowywanie hasła w bezpiecznym miejscu — takim, które nie jest dostępne dla osób niepowołanych. W wypadku zapomnienia hasła import certyfikatów z kopii zapasowej nie będzie możliwy.
Przed usunięciem wygasłego certyfikatu z karty Twoje certyfikaty Menedżera certyfikatów należy upewnić się, że nie będzie on potrzebny pewnego dnia do odczytu starych listów elektronicznych zaszyfrowanych przy użyciu klucza prywatnego powiązanego z tym certyfikatem. Jeżeli użytkownik przechowuje archiwalną korespondencję, która była zaszyfrowana przy użyciu klucza prywatnego pochodzącego od wygasłego certyfikatu, po usunięciu takiego certyfikatu nie będzie możliwości jej odszyfrowania i odczytania.
Karta osoby w Menedżerze certyfikatów pokazuje certyfikaty służące do podpisywania i szyfrowania poczty elektronicznej, a pochodzące od osób trzecich.
Gdy użytkownik otrzyma list podpisany cyfrowo przez nadawcę, Menedżer certyfikatów dokona automatycznego importu certyfikatu nadawcy. Od tego momentu istnieje możliwość wymiany z tym nadawcą korespondencji szyfrowanej.
Certyfikaty osób są umieszczone poniżej nazw organów certyfikacji, które je wydały. Jeżeli nazwy certyfikatów nie są widoczne poniżej nazw organów certyfikacji, należy podwójnie kliknąć na nazwie organu.
Większość poniższych czynności wymaga najpierw zaznaczenia jednego lub więcej certyfikatów, a następnie naciśnięcia jednego z przycisków:
Przed usunięciem certyfikatu osoby z karty Osoby Menedżera certyfikatów należy upewnić się, że nie będzie on potrzebny pewnego dnia do wysłania zaszyfrowanej poczty elektronicznej do tej osoby, lub weryfikacji podpisu cyfrowego z wiadomości od tej osoby.
Karta Serwery w Menedżerze certyfikatów pokazuje posiadane certyfikaty identyfikujące serwery (witryny oraz serwery e-mail).
Certyfikaty serwerów są pogrupowane poniżej nazw organów certyfikacji, które je wydały. Jeżeli nazwy certyfikatów nie są widoczne poniżej nazw organów certyfikacji, należy podwójnie kliknąć na nazwie organu.
Większość poniższych czynności wymaga najpierw zaznaczenia jednego lub więcej certyfikatów, a następnie naciśnięcia jednego z przycisków:
Po zaznaczeniu certyfikatu serwera WWW na karcie Serwery w Menedżerze certyfikatów i naciśnięciu przycisku Edycja, pojawi się okno zatytułowane Edycja ustawień zaufania certyfikatu.
. W tym oknie można zadecydować, czy zaznaczony certyfikat ma zostać uznany za zaufany dla celów identyfikacji serwera WWW i ustanawiania szyfrowanego połączenia.
Okno dialogowe edycji zawiera następujące elementy:
nazwa certyfikatubył wydany przez: Podaje informacje o organie certyfikacji, który wydał ten certyfikat.
Naciśnięcie przycisku OK powoduje potwierdzenie i zapisanie wybranych opcji.
Przed usunięciem certyfikatu serwera WWW z karty Serwery Menedżera certyfikatów, należy upewnić się, że nie będzie on więcej potrzebny ponownie w celu identyfikacji serwera WWW lub ustanowienia połączenia szyfrowanego.
Karta Organy certyfikacji w Menedżerze certyfikatów pokazuje posiadane certyfikaty identyfikujące Organy certyfikacji (ang. certificate authorities (CAs)).
Certyfikaty organów certyfikacji są pogrupowane poniżej nazw organizacji, które je wydały. Jeżeli nazwy certyfikatów organów certyfikacji nie są widoczne, należy podwójnie kliknąć na nazwie organu.
Większość poniższych czynności wymaga najpierw zaznaczenia jednego lub więcej certyfikatów, a następnie naciśnięcia jednego z przycisków:
Aby zapewnić odpowiedni poziom zaufania całego łańcucha certyfikatów poszczególnych organów certyfikacji, wystarczy wyedytować jedynie opcje certyfikatu zaufanego organu certyfikacji.
W celu wykonania importu łańcucha certyfikatów, należy kliknąć w odpowiedni odnośnik podany na stronie organu certyfikacji. Następnie na karcie organów autoryzacji można odnaleźć główny certyfikat i dokonać zmian jego ustawień zaufania.
Organy certyfikacji (główne i pośrednie) widnieją na liście uporządkowane według wystawców certyfikatów głównych. Wystawca głównego certyfikatu to organ, który widnieje jako emitent własnego certyfikatu.
Zachowywanie certyfikatu pośredniego organu certyfikacji: Przy zachowywaniu certyfikatu pośredniego organu certyfikacji, którego certyfikat wyższego poziomu obecny jest już w przeglądarce użytkownika i jest zaznaczony jako zaufany, nie zachodzi konieczność określania celów jego zaufania. Certyfikaty pośrednich organów certyfikacji automatycznie przejmują ustawienia zaufania od odpowiadających im certyfikatów wyższego poziomu.
Po zaznaczeniu certyfikatu organu certyfikacji na karcie Organy certyfikacji w Menedżerze certyfikatów i naciśnięciu przycisku Edycja, pojawi się okno zatytułowane Edytuj ustawienia zaufania ośrodków CA
. W tym oknie można sprecyzować rodzaje certyfikatów, które uznaje się za zaufane dla danego organu certyfikacji. Po odznaczeniu wszystkich rodzajów certyfikatów Menedżer certyfikatów będzie traktować wszystkie certyfikaty wydane przez dany organ jako pozbawione zaufania.
Skutki ustawień opcji zaufania:
Naciśnięcie przycisku OK powoduje potwierdzenie i zapisanie wybranych opcji.
Przed usunięciem certyfikatu ośrodka certyfikacji z karty Ośrodki certyfikacji Menedżera certyfikatów należy upewnić się, że nie będzie on więcej potrzebny do weryfikacji certyfikatów wydanych przez ten organ. Po usunięciu jedynego ważnego certyfikatu danego organu Menedżer certyfikatów będzie traktował wszystkie certyfikaty wydane przez ten organ jako niezaufane.
The Others tab in the Certificate Manager displays certificates you have on file that do not fit in any of the other categories, i.e. certificates that neither belong to you, other people, servers or CAs.
Other certificates are grouped under the names of the organizations that issued them. If you can't see certificate names under an organization's name, double-click the name to expand it.
Use the following buttons to view and manage your certificates:
Ten rozdział objaśnia opcje dostępne w oknie Menedżera urządzeń zabezpieczających. Dokładniejsze informacje i instrukcje krok-po-kroku używania Menedżera urządzeń zabezpieczających można znaleźć w rozdziale Zarządzanie kartami inteligentnymi i innymi urządzeniami zabezpieczającymi.
Jeżeli okno Menedżera urządzeń zabezpieczających nie jest w tej chwili widoczne, należy wykonać następujące czynności:
Okno Menedżera urządzeń zabezpieczających pokazuje wszystkie dostępne urządzenia i moduły zabezpieczające. Są one pokazywane poniżej nazwy modułu zabezpieczającego.
Po zaznaczeniu modułu lub urządzenia, w oknie po prawej stronie pojawiają się informacje o nim i dodatkowo uaktywniają się niektóre przyciski z prawej strony. Czynności związane z modułami lub urządzeniami wykonuje się zaznaczając jego nazwę i naciskając odpowiedni przycisk: