Certifikační autorita I.CA

dist_1_1.gif (51 bytes)
1_1.gif (51 bytes) 1_1.gif (51 bytes)

WWW prohlížeče

WWW servery

Elektronická pošta

LDAP

E-mail


PVT.NET

Seznam
ATLAS

Netscape Navigator

Tento postup byl testován na Netscape Navigator 3.0x a 4.0x

Certifikáty klienta - žádost a instalace


Instalace certifikátu CA

Podání žádosti o certifikát se nachází na zabezpečené (https://) WWW stránce. Pro přístup na tuto stránku je nutné mít v prohlížeči nainstalován certifikát Certifikační autority, která vydala certifikát daného WWW serveru. V našem případě je to certifikát I.CA. Instalace certifikátu I.CA se provede zde.

Žádost o vlastní certifikát klienta

To je certifikát s nímž se klient bude autentizovat.:

Tvorba žádosti začíná vyplněním identifikačních položek ve formuláři, který je přístupný na odkazu Žádost o certifikát

Vyplň položky žádosti o certifikát a stiskni tlačítko "Enter". Objeví se oznámení, že bude generován privátní klíč. Stiskni OK.

  • Při první žádosti o certifikát
    • Zadej, že je heslo potřebné ("Other people have acces to ....") a "Next".
    • Zadej heslo na soubor klíčů (2x) a "Next".
    • Zadej jak často žádat heslo (lze později změnit) a "Finish".
  • Při dalších žádostech
    • Pouze zadej heslo na soubor klíčů (Netscape Password).


Instalace vlastního certifikátu klienta

I.CA vám zašle certifikáty CA i vaše. Do Netscape Navigatoru se nainstaluje kliknutím na odkaz v souboru "HTM" poslaném I.CA. Objevují se zprávy:

  • První informuje o tom, že bude nainstalován osobní certifikát ("Next")
  • druhá umožní prohlédnutí certifikátu ("Next"),
  • v další je možné editovat jméno certifikátu, a v případě Netscape Navigatoru 4.0 nastavit, zda ho používat též pro mail ("Use this Certificate for encrypted mail" - ponech zatrženo) "Next".
  • Poslední zpráva informuje, že certifikát byl úspěšně nainstalován ("Finish") a certifikát bude nainstalován.


Konfigurace bezpečnosti

Netscape Navigator 3.x

V menu Options volím Security Preferences

  • General - nastavím SSL2 a SSL3 a jejich šifry (Configure) podobně jako je tomu u serveru a zda a kdy chci zobrazit upozorňovací zprávu.
  • Passwords - Změna hesla a nastavení jak často ho požadovat (změna hodnot zadaných při instalaci certifikátu).
  • Personal Certificates - seznam certifikátů klienta.
  • Site certificates - seznam certifikátů Certifikačních autorit

Netscape Navigator 4.0

V Tools zvol ikonu "Security". Objeví se okno s menu v levém rámečku.

  • SSL Browsing - pomocí tlačítek "Configure SSL v2" a "Configure SSL v3" nastav šifry a jakým způsobem vybírat certifikát k autentikaci.
  • Private Key Password - nastav kdy žádat heslo na soubor klíčů, je možné změnit heslo.
  • Yours - seznam certifikátů klienta.
  • Certificate Authorities - seznam certifikátů Certifikačních autorit.
  • Other Peoples - seznam certifikátů osob, jimž můžeš posílat bezpečný mail (zašifrovaný jejich veřejným klíčem)..

Certifikáty se objeví v seznamech pod zadaným jménem("Nickname"). Je možné je smazat a u certifikátů CA je možné zadat zda je důvěryhodná nebo ne.

 

1_1.gif (51 bytes) 1_1.gif (51 bytes) 1_1.gif (51 bytes)
1_1.gif (51 bytes) 1_1.gif (51 bytes)

Copyright I.CA 1998 All Right Reserved
Všechny dotazy zodpovíme na adrese oper@ica.cz.

1_1.gif (51 bytes) 1_1.gif (51 bytes) 1_1.gif (51 bytes)