Подача заявки на сертификаты при помощи Sun Certificate Server

Infineon Security Platform

Infineon Программное решение Security Platform

Подача заявок на сертификаты в CA размещенный на сервере сертификатов Sun

Следующий раздел описывает подачу заявки на сертификаты при помощи CA iPlanet. Этот продукт доступен для различных платформ (Windows 2000 / XP, Unix, Linux, ...).

Доступ осуществляется через веб-обозреватель поддерживающий стандарт PKCS #11.

Подача заявки на сертификат при помощи Mozilla Firefox

  1. Убедитесь в том, что Mozilla Firefox установлен.

  2. Запустите Mozilla Firefox.

  3. Введите веб-адрес вашего сервера сертификатов. Если адрес вам не известен, свяжитесь с системным администратором.
    Для связи используется канал, защищенный SSL, работающий через предустановленный порт 1025, поэтому адрес вашего сервера сертификатов должен выглядеть так: https://имя_вашего_сервера:1025.

  4. После появления некоторых сообщений, сертификат будет готов к получению.

  5. Сертификат можно использовать для выполнения проверки подлинности клиента через CA. Режим проверки подлинности может установить пользователь.

    • Выберите Принять этот сертификат для данной сессии, если для каждой сессии вы должны получать новый сертификат.

    • Выберите Не принимать этот сертификат и не подключаться, если хотите отказаться от этого сертификата.

    • Выберите Принять этот сертификат как постоянный (до истечения срока действия), если вы хотите использовать сертификат для проверки подлинности клиента, пока срок его действия не истечет.

Примечание: Дополнительную информацию об уровне безопасности связи можно найти на сервере CA.

Для проверки свойств CA, выполните следующие шаги:

  1. Щелкните иконку Дополнительно в Инструменты > Параметры... и перейдите во вкладку Шифрование.

  2. Щелкните Просмотр сертификатов чтобы открыть Менеджер сертификатов и перейдите на вкладку Центры сертификации.

  3. Выберите режим работы с CA, наиболее соответствующий вашим требованиям или определенный вашим системным администратором.

  • Выберите Данный сертификат может идентифицировать веб-узлы, если хотите использовать выданные CA сертификаты для проверки подлинности через Интернет.

  • Выберите Данный сертификат может идентифицировать пользователей почты, если хотите принять выданные CA сертификаты, используемые для подписывания и/или шифрования электронной почты.

  • Выберите Данный сертификат может идентифицировать производителей программного обеспечение, если хотите использовать выданные CA сертификаты для работы с сертифицированным программным обеспечением.


©Infineon Technologies AG