|
|
Сертификаты
Менеджер сертификатов
можно вызвать нажатием кнопки Сертификаты (Certificates). В появившемся
окне вы можете выбрать одну из вкладок -
Рис. 10.11.
Окно Свойства обозревателя, вкладка Содержание
Личные
(Personal), Другие пользователи (Other people), Промежуточные
центры сертификации (Intermediate Certificate Authorities), Доверенные
корневые центры сертификации (Trusted Root Certification Authorities).
- Вкладка Личные (Personal)
- здесь хранится информация об имеющихся у вас личных сертификатах. Личные
- те, которые выданы именно вам, электронные подписи. Если вы уже создали
себе персональный сертификат (о том, как это сделать, говорилось выше), то
он будет иметься в списке. Список разделен на:
- Кому выдан
(Issued To) - в данном примере, идентификация пользователя идет по
адресу e-mail. Соответственно в этом поле написано: wiz@pop3.ru;
- Кем выдан
(Issued By) - в поле дается информация о компании, выдавшей сертификат,
ее имени;
- Срок дей...
(Expiration - дата окончания действия) - представляется в формате:
число.месяц.год;
- Понятное
имя (Friendly Name).
Чуть ниже,
под списком располагаются кнопки:
- Импорт (Import)
- запускает Мастер импорта сертификата;
- Экспорт
(Export) - запускает Мастер экспорта сертификата;
- Удалить
(Remove) - удалить сертификат. При нажатии этой кнопки появляется диалоговое
окно, в котором вас информируют о том, что при удалении вы больше не сможете
расшифровывать послания, зашифрованные вашим публичным ключом. Если вы согласны,
нажмите кнопку ОК;
- Дополнительно
(Advanced) - дополнительные опции для продвинутых пользователей. Вызывается
специальное окно, в котором вы можете указать "формат экспортируемого
сертификата: Der Encoded Binary Х.509, Base64 Encoded X509, PKCS #7 Certificates.
По умолчанию -Der Encoded Binary Х.509. При желании, вы можете включать
все сертификаты в путь сертификации.
- То, что стоит указывать
во вкладке Дополнительные возможности (Advanced Purposes), можно установить
в этом же окне. Для этого достаточно снять/установить флажок:
- Проверка
подлинности сервера (Server Authentication);
- Проверка
подлинности клиента (Client Authentication);
- Подписывание
кода (Code Signing);
- Защищенная
электронная почта (Secure Email);
- Установка
штампа времени (Time Stamping);
- Подписывание
списка доверия (Microsoft) (Microsoft Trust List Signing);
- Установка
штампа времени (Microsoft) (Microsoft Time Stamping);
- Конечная
система IP-безопасности (IP security end system);
- Окончание
туннеля IP-безопасности (IP security tunnel termination);
- Пользователь
IP-безопасности (IP security user);
- Шифрованная
файловая система (Encrypting File System);
- Проверяет
драйверы аппаратуры Windows (Windows Hardware Driver Verification);
- Проверяет
системные компоненты Windows (Windows. System Component Verification).
Для того чтобы
просмотреть сертификат, нажмите кнопку Просмотр (View) в окне Диспетчера
сертификатов (Certificate Manager). Будет вызвано стандартное окно с тремя
вкладками - Общие (General), Состав (Details), Путь сертификации
(Certification Path).
Вкладка Другие
пользователи (Other people) в окне Диспетчер сертификатов (Certificate
Manager) позволяет посмотреть на сертификаты, выданные другим пользователям.
Точнее, на их публичные версии (рис. 10.12).
Рис. 10.12.
Окно Диспетчер сертификатов
|
