Solução Infineon Security Platform

Registro de Certificados com uma CA de Servidor de Certificado baseada no Sun

As seções a seguir descrevem o registro de certificado usando a CA iPlanet. Este produto está disponível para diferentes plataformas (Windows 2000 / XP, Unix, Linux, ...).

O acesso é fornecido através de um navegador da web que suporta o padrão PKCS #11.

Registro de Certificados com o Mozilla Firefox

1. Certifique-se de que o Mozilla Firefox esteja instalado.

2. Inicie o Mozilla Firefox.

3. Entre o endereço da web do seu servidor de certificado. Entre em contato com o seu administrador de sistema se você não souber o endereço.
   A comunicação usa um canal protegido com SSL na porta predefinida 1025, então o endereço do seu servidor de certificado deve ter a seguinte forma: https://nome_do_seu_servidor:1025.

4. O certificado está pronto para ser registrado após a exibição de algumas mensagens.

5. O certificado pode ser usado para realizar uma autenticação de cliente com a CA. O usuário pode definir o modo de autenticação.

• Selecione Aceitar este certificado para esta seção, se tiver que retomar um novo certificado para cada nova seção.

• Selecione Não aceitar este certificado e não conectar, se desejar descartar o certificado.

• Selecione Aceitar este certificado para sempre (até que expire), se desejar usar o certificado para autenticação de cliente até que ele expire.

Nota: Informações adicionais sobre o nível de segurança da comunicação podem ser encontradas no servidor da CA.

Para verificar as propriedades de uma CA, siga os seguintes passos:

1. Clique no ícone Avançado em Ferramentas > Opções... e clique na guia Criptografia.

2. Clique em Visualizar Certificado para abrir o Gerenciador de Certificado e clique na guia Autoridades.

3. Selecione o modo de tratamento da CA que combina com as suas necessidades ou que foi definido pelo seu administrador de sistema.

• Selecione Este certificado pode identificar web sites, se desejar usar os certificados emitidos pela CA para autenticação baseada na web.

• Selecione Este certificado pode identificar usuários de e-mail, se desejar aceitar os certificados emitidos pela CA, usados para assinatura e/ou criptografia de e-mails.

• Selecione Este certificado pode identificar criadores de software, se desejar usar os certificados emitidos pela CA para o tratamento do software certificado.

©Infineon Technologies AG