Solução Infineon Security Platform
Configurando o PKCS #11 para o Mozilla Firefox
O padrão PKCS #11 define interfaces independentes de plataforma e tecnologias para lidar com elementos relevantes para a segurança para uma PKI em um ambiente distribuído. Existem diversas soluções de diferentes fabricantes. O Software Solução Infineon Security Platform engloba uma biblioteca PKCS #11 (de soluções de software) que implementa todas as funcionalidades necessárias para operar uma Infineon Security Platform. Essa biblioteca usa o Trusted Platform Module para a maioria das operações relevantes de segurança.
O Mozilla Firefox é planejado para suportar mais de uma biblioteca PKCS #11. Uma solução totalmente baseada em mecanismos de software é parte do produto padrão.
A biblioteca PKCS #11 contida no Software Solução Infineon Security Platform deve ser configurada uma vez no Mozilla Firefox. Durante a mesma, a biblioteca PKCS #11 padrão pode ser desabilitada, caso não seja mais necessária. Essa decisão deve ser tomada em concordância com o administrador de sistema.
Configurar o Mozilla Firefox
Iniciar o Mozilla Firefox..
Selecione Ferramentas> Opções.... O painel de Opções é aberto.
Clique no ícone Segurança no painel de Opções
-
Verificar Usar uma senha mestra para definir da senha para a proteção de seu banco de dados de certificados.
-
Insira uma Nova senha duaz vezes para confirmar. O botão OK só é habilitado quando os valores inseridos forem idênticos. O medidor de qualidade da Senha lhe dá uma indicação do nível de segurança do valor atualmente inserido. Para que esta senha tenha o mesmo nível de segurança que o recomendado para senhas no Infineon Security Platform Solution Software algumas orientações sobre senha devem ser levadas em consideração. Se desejar mudar uma senha já definida, você também terá de inserir a senha Atual.
Clique em OK.
A configuração de e-mails está descrita na seção configurar e-mail seguro.
Configurar o tratamento de certificado
Esta seção explica a configuração de como os certificados são tratados no Mozilla Firefox.
Clique no ícone Avançado no painel de Opções para configurar o ambiente de tratamento de certificação.
Clique na guia Criptografia.Para a Seleção de Certificado defina o modo Perguntar Todas As Vezes. Isto garante que nenhuma autenticação de cliente seja feita sem o conhecimento do usuário.
Clique no botão Dispositivos de Segurança para abrir o Gerenciador de Dispositivo.
Clique no botão Carregar para abrir o diálogo de configuração para o novo Módulo PKCS #11.
O Nome do Módulo é obrigatório, o nome do arquivo do Módulo é fixado para IfxTPMCK.dll. Se o módulo não for localizado em uma pasta contida na variável do CAMINHO do sistema, você pode usar o botão Procurar para localizaro arquivo. Confirme as configurações com OK.
Se o nome do módulo especificado estiver depois listado na lista de Módulos Criptográficos , ele está corretamente configurado para ser usado.
©Infineon Technologies AG