Zápis certifikátů pomocí certifikačního serveru Sun

Infineon Security Platform

Řešení Infineon Security Platform

Zápis certifikátu u certifikačních autorit používajících certifikační server Sun

Následující část popisuje zápis certifikátu pomocí certifikační autority iPlanet. Tento produkt existuje pro různé platformy (Windows 2000 / XP, Unix, Linux, ...).

Přístup je zajišťován pomocí webového prohlížeče podporujícího standard PKCS #11.

Zápis certifikátů pomocí aplikace Mozilla Firefox

  1. Zkontrolujte, zda je nainstalována aplikace Mozilla Firefox.

  2. Spusťte aplikaci Mozilla Firefox.

  3. Zadejte webovou adresu svého certifikačního serveru. Pokud tuto adresu neznáte, kontaktujte svého správce systému.
    Tato komunikace používá kanál zabezpečený protokolem SSL na předdefinovaném portu 1025, takže adresa certifikačního serveru by měla vypadat následovně: https://název_vašeho_serveru:1025.

  4. Po zobrazení několika zpráv je certifikát připraven k zápisu.

  5. Certifikát můžete používat k ověřování klienta u certifikační autority. Uživatel si může nadefinovat režim ověřování.

    • Pokud musíte načítat pro každou relaci nový certifikát, vyberte možnost Přijmout tento certifikát pro tuto relaci.

    • Pokud certifikát nechcete použít, vyberte možnost Nepřijmout tento certifikát a nepřipojovat.

    • Pokud chcete certifikát používat pro ověřování klientů až do vypršení jeho platnosti, vyberte možnost Přijmout tento certifikát navždy (dokud nevyprší).

Poznámka: Podrobnosti o úrovni zabezpečení komunikace naleznete na serveru certifikační autority.

Následujícím postupem můžete zkontrolovat vlastnosti certifikační autority:

  1. Klikněte na příkaz Možnosti... v nabídce Nástroje, poté na ikonu Upřesnit a na závěr klikněte na kartu Šifrování.

  2. Kliknutím na možnost Zobrazit certifikáty otevřete nástroj Správce certifikátů a poté klikněte na kartu Autority.

  3. Vyberte režim zpracování certifikační autority odpovídající vašim požadavkům nebo nadefinovaný vaším správcem systému.

  • Pokud chcete certifikáty vydávané touto certifikační autoritou používat k ověřování na webu, vyberte možnost Tento certifikát může identifikovat webové servery.

  • Pokud chcete přijímat certifikáty vydávané touto certifikační autoritou a používané k podepisování nebo šifrování e-mailů, vyberte možnost Tento certifikát může identifikovat uživatele pošty.

  • Pokud chcete používat certifikáty vydávané touto certifikační autoritou pro práci s certifikovaným software, vyberte možnost Tento certifikát může identifikovat výrobce software.


©Infineon Technologies AG