Путешествуя с Internet Explorer

Отсыпка участка грунтом


 

Сертификаты


Менеджер сертификатов можно вызвать нажатием кнопки Сертификаты (Certificates). В появившемся окне вы можете выбрать одну из вкладок —

Рис. 10.11. Окно Свойства обозревателя, вкладка Содержание

Личные (Personal), Другие пользователи (Other people), Промежуточные центры сертификации (Intermediate Certificate Authorities), Доверенные корневые центры сертификации (Trusted Root Certification Authorities).

  • Вкладка Личные (Personal) — здесь хранится информация об имеющихся у вас личных сертификатах. Личные — те, которые выданы именно вам, электронные подписи. Если вы уже создали себе персональный сертификат (о том, как это сделать, говорилось выше), то он будет иметься в списке. Список разделен на:
    • Кому выдан (Issued To) — в данном примере, идентификация пользователя идет по адресу e-mail. Соответственно в этом поле написано: wiz@pop3.ru;
    • Кем выдан (Issued By) — в поле дается информация о компании, выдавшей сертификат, ее имени;
    • Срок дей... (Expiration — дата окончания действия) — представляется в формате: число.месяц.год;
    • Понятное имя (Friendly Name).
Чуть ниже, под списком располагаются кнопки:

    • Импорт (Import) — запускает Мастер импорта сертификата;
    • Экспорт (Export) — запускает Мастер экспорта сертификата;
    • Удалить (Remove) — удалить сертификат. При нажатии этой кнопки появляется диалоговое окно, в котором вас информируют о том, что при удалении вы больше не сможете расшифровывать послания, зашифрованные вашим публичным ключом. Если вы согласны, нажмите кнопку ОК;
    • Дополнительно (Advanced) — дополнительные опции для продвинутых пользователей. Вызывается специальное окно, в котором вы можете указать "формат экспортируемого сертификата: Der Encoded Binary Х.509, Base64 Encoded X509, PKCS #7 Certificates. По умолчанию -Der Encoded Binary Х.509. При желании, вы можете включать все сертификаты в путь сертификации.
  • То, что стоит указывать во вкладке Дополнительные возможности (Advanced Purposes), можно установить в этом же окне. Для этого достаточно снять/установить флажок:
    • Проверка подлинности сервера (Server Authentication);
    • Проверка подлинности клиента (Client Authentication);
    • Подписывание кода (Code Signing);
    • Защищенная электронная почта (Secure Email);
    • Установка штампа времени (Time Stamping);
    • Подписывание списка доверия (Microsoft) (Microsoft Trust List Signing);
    • Установка штампа времени (Microsoft) (Microsoft Time Stamping);
    • Конечная система IP-безопасности (IP security end system);
    • Окончание туннеля IP-безопасности (IP security tunnel termination);
    • Пользователь IP-безопасности (IP security user);
    • Шифрованная файловая система (Encrypting File System);
    • Проверяет драйверы аппаратуры Windows (Windows Hardware Driver Verification);
    • Проверяет системные компоненты Windows (Windows. System Component Verification).
Для того чтобы просмотреть сертификат, нажмите кнопку Просмотр (View) в окне Диспетчера сертификатов (Certificate Manager). Будет вызвано стандартное окно с тремя вкладками — Общие (General), Состав (Details), Путь сертификации (Certification Path).

Вкладка Другие пользователи (Other people) в окне Диспетчер сертификатов (Certificate Manager) позволяет посмотреть на сертификаты, выданные другим пользователям. Точнее, на их публичные версии (рис. 10.12).

Рис. 10.12. Окно Диспетчер сертификатов

 

Назад Начало Вперед