17.4 Управление доверенным корнем и контейнерами

Доверенный корень предоставляет основу для доверия в инфраструктуре открытого ключа. Доверенные корни используются для проверки сертификатов, подписанных другими сертифицирующими организациями. Доверенные корни обеспечивают безопасность для SSL, безопасную электронную почту и аутентификацию на основе сертификата.

Модуль "Управление доверенным корнем" позволяет выполнить следующие задачи:

17.4.1 Создание контейнера доверенного корня

Порядок создания доверенного корня

  1. На целевой странице щелкните Управление сертификатом > Управление доверенным корнем. Флажок Контейнер доверенного корня будет установлен по умолчанию.

  2. Щелкните значок , чтобы создать новый контейнер доверенного корня.

  3. Укажите имя контейнера доверенного корня.

  4. Выберите соответствующий контейнер с помощью селектора объектов.

  5. Щелкните кнопку ОК.

  6. Появится сообщение, подтверждающее создание контейнера доверенного корня.

17.4.2 Создание объекта "Сертификат доверенного корня"

Порядок создания объекта "Сертификат доверенного корня"

  1. На целевой странице щелкните Управление сертификатом > Управление доверенным корнем. Флажок Контейнер доверенного корня будет установлен по умолчанию. Установите флажок Доверенный корень.

  2. Щелкните значок , чтобы создать новый объект «Доверенный корень».

  3. Укажите имя объекта "Доверенный корень".

  4. В раскрывающемся списке выберите соответствующий контейнер доверенного корня.

  5. Найдите и выберите соответствующий файл сертификата в формате .der или .b64.

    ПРИМЕЧАНИЕ.В объекте "Доверенный корень" можно сохранить сертификаты любого типа (сертификаты сертифицирующей организации (CA), промежуточные сертификаты сертифицирующей организации (CA) или сертификаты пользователя).

  6. Щелкните кнопку ОК.

  7. Появится сообщение, подтверждающее создание объекта "Доверенный корень".

17.4.3 Экспорт объектов "Сертификат доверенного корня"

Порядок экспорта объектов "Сертификат доверенного корня"

  1. На целевой странице щелкните Управление сертификатом > Управление доверенным корнем. Флажок Контейнер доверенного корня будет установлен по умолчанию. Установите флажок Доверенный корень.

  2. Выберите соответствующий сертификат доверенного корня в списке и щелкните значок .

  3. На следующем экране установите флажок Экспортировать закрытый ключ и укажите пароль для защиты закрытого ключа. Подтвердите пароль и выберите формат экспорта.

    ПРИМЕЧАНИЕ.Сертификаты доверенного корня можно экспортировать только в форматах DER или BASE64.

  4. Щелкните ОК для экспорта объекта "Сертификат доверенного корня".

17.4.4 Проверка объектов "Сертификат доверенного корня"

Порядок проверки объектов "Сертификат доверенного корня"

  1. На целевой странице щелкните Управление сертификатом > Управление доверенным корнем. Флажок Контейнер доверенного корня будет установлен по умолчанию. Установите флажок Доверенный корень.

  2. Выберите соответствующий сертификат доверенного корня в списке и щелкните значок .

  3. Появится сообщение, подтверждающее проверку для объекта "Сертификат доверенного корня".

17.4.5 Удаление объектов "Сертификат доверенного корня"

Порядок удаления объектов "Сертификат доверенного корня"

  1. На целевой странице щелкните Управление сертификатом > Управление доверенным корнем. Флажок Контейнер доверенного корня будет установлен по умолчанию. Установите флажок Доверенный корень.

  2. Выберите соответствующий сертификат доверенного корня в списке и щелкните значок .

  3. На экране предупреждения щелкните ОК.

  4. Появится сообщение, подтверждающее удаление объекта "Сертификат доверенного корня".

17.4.6 Удаление контейнеров доверенного корня

Порядок удаления контейнера доверенного корня

  1. На целевой странице щелкните Управление сертификатом > Управление доверенным корнем. Флажок Контейнер доверенного корня будет установлен по умолчанию.

  2. Выберите соответствующий контейнер доверенного корня в списке и щелкните значок .

  3. На экране предупреждения щелкните ОК.

  4. Появится сообщение, подтверждающее удаление контейнера доверенного корня.