17.4 Zarządzanie zaufanym certyfikatem głównym i kontenerami

Zaufany certyfikat główny stanowi podstawę relacji zaufania w kryptografii klucza publicznego. Zaufane certyfikaty główne służą do zatwierdzania certyfikatów podpisanych przez inne ośrodki certyfikacji. Zaufane certyfikaty główne umożliwiają włączenie zabezpieczeń dla protokołu SSL, bezpiecznej poczty e-mail i uwierzytelniania opartego na certyfikatach.

Przy użyciu modułu Zarządzanie zaufanymi certyfikatami głównymi można wykonywać następujące zadania:

17.4.1 Tworzenie kontenera zaufanego certyfikatu głównego

Aby utworzyć kontener zaufanego certyfikatu głównego, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. zaufan. certyf. głównymi na stronie docelowej Pole wyboru Kontener zaufanego certyfikatu głównego będzie domyślnie zaznaczone.

  2. Kliknij ikonę , aby utworzyć nowy kontener zaufanego certyfikatu głównego.

  3. Określ nazwę kontenera zaufanego certyfikatu głównego.

  4. Za pomocą selektora obiektów znajdź odpowiedni kontener.

  5. Kliknij przycisk OK.

  6. Zostanie wyświetlone potwierdzenie informujące o pomyślnym utworzeniu kontenera zaufanego certyfikatu głównego.

17.4.2 Tworzenie obiektu zaufanego certyfikatu głównego

Aby utworzyć obiekt zaufanego certyfikatu głównego, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. zaufan. certyf. głównymi na stronie docelowej Pole wyboru Kontener zaufanego certyfikatu głównego będzie domyślnie zaznaczone. Zaznacz pole wyboru Zaufany certyfikat główny.

  2. Kliknij ikonę , aby utworzyć nowy obiekt zaufanego certyfikatu głównego.

  3. Określ nazwę obiektu zaufanego certyfikatu głównego.

  4. Z listy rozwijanej wybierz odpowiedni kontener zaufanego certyfikatu głównego.

  5. Znajdź i wybierz odpowiedni plik certyfikatu w formacie DER lub B64.

    UWAGA:W obiekcie zaufanego certyfikatu głównego można przechowywać certyfikaty dowolnego typu (certyfikaty ośrodka certyfikacji, certyfikaty pośredniego ośrodka certyfikacji lub certyfikaty użytkownika).

  6. Kliknij przycisk OK.

  7. Zostanie wyświetlone potwierdzenie informujące o pomyślnym utworzeniu obiektu zaufanego certyfikatu głównego.

17.4.3 Eksportowanie obiektów zaufanego certyfikatu głównego

Aby wyeksportować obiekty zaufanego certyfikatu głównego, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. zaufan. certyf. głównymi na stronie docelowej Pole wyboru Kontener zaufanego certyfikatu głównego będzie domyślnie zaznaczone. Zaznacz pole wyboru Zaufany certyfikat główny.

  2. Wybierz odpowiedni zaufany certyfikat główny z listy i kliknij ikonę .

  3. Na następnym ekranie zaznacz pole wyboru opcji Eksportuj klucz prywatny i określ hasło do ochrony klucza prywatnego. Potwierdź hasło i wybierz format eksportu.

    UWAGA:Zaufane certyfikaty główne można eksportować tylko w formacie DER lub BASE64.

  4. Kliknij przycisk OK, aby wyeksportować obiekt zaufanego certyfikatu głównego.

17.4.4 Zatwierdzanie obiektów zaufanego certyfikatu głównego

Aby zatwierdzić obiekty zaufanego certyfikatu głównego, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. zaufan. certyf. głównymi na stronie docelowej Pole wyboru Kontener zaufanego certyfikatu głównego będzie domyślnie zaznaczone. Zaznacz pole wyboru Zaufany certyfikat główny.

  2. Wybierz odpowiedni zaufany certyfikat główny z listy i kliknij ikonę .

  3. Zostanie wyświetlone potwierdzenie informujące o pomyślnym zatwierdzeniu obiektu zaufanego certyfikatu głównego.

17.4.5 Usuwanie obiektów zaufanego certyfikatu głównego

Aby usunąć obiekty zaufanego certyfikatu głównego, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. zaufan. certyf. głównymi na stronie docelowej Pole wyboru Kontener zaufanego certyfikatu głównego będzie domyślnie zaznaczone. Zaznacz pole wyboru Zaufany certyfikat główny.

  2. Wybierz odpowiedni zaufany certyfikat główny z listy i kliknij ikonę .

  3. Na ekranie ostrzeżenia kliknij przycisk OK.

  4. Zostanie wyświetlone potwierdzenie informujące o pomyślnym usunięciu obiektu zaufanego certyfikatu głównego.

17.4.6 Usuwanie kontenerów zaufanego certyfikatu głównego

Aby usunąć kontener zaufanego certyfikatu głównego, wykonaj następujące czynności:

  1. Kliknij opcje Zarządzanie certyfikatami > Zarządz. zaufan. certyf. głównymi na stronie docelowej Pole wyboru Kontener zaufanego certyfikatu głównego będzie domyślnie zaznaczone.

  2. Wybierz odpowiedni kontener zaufanego certyfikatu głównego z listy i kliknij ikonę .

  3. Na ekranie ostrzeżenia kliknij przycisk OK.

  4. Zostanie wyświetlone potwierdzenie informujące o pomyślnym usunięciu kontenera zaufanego certyfikatu głównego.