BlackBerry Bold 9650 - Certificate

background image

Certificate

Ghidul utilizatorului

Securitate

276

background image

Despre certificate

Un certificat este un document digital care obligă respectarea identităţii şi a cheii publice a unui subiect al
certificatului. În cazul în care contul dvs. de e-mail utilizează un BlackBerry® Enterprise Server care acceptă această
caracteristică, puteţi descărca certificate prin reţeaua wireless dintr-un profil de autoritate de certificare furnizat de
administratorul dvs. Autoritatea de certificare semnează certificatul pentru a verifica dacă poate fi creditat.

În funcţie de organizaţia dvs., este posibil să fie necesară înregistrarea pentru un certificat şi acest lucru se poate
produce automat.

Elementele de bază ale certificatelor

Descărcarea unui certificat de pe un server LDAP sau DSML

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Apăsaţi tasta

> Recuperare certificate.

4. Specificaţi criteriile de căutare.
5. Apăsaţi tasta

> Căutare.

6. Faceţi clic pe un certificat.
7. Faceţi clic pe Adăugare certificat în memorie de chei.

Despre înregistrarea certificatelor

În cazul în care contul dvs. de e-mail utilizează un BlackBerry® Enterprise Server care acceptă această
caracteristică, puteţi descărca certificate prin reţeaua wireless de la un profil de autoritate de certificare furnizat de
administratorul dvs. În funcţie de organizaţia dvs., este posibil să fie necesară înregistrarea unui certificat şi acest
lucru se poate produce automat.

Când vă înregistraţi la un profil de autoritate de certificare, cel mai recent certificat este descărcat în dispozitivul
BlackBerry şi este adăugat în lista dvs. de certificate. Profilul de autoritate de certificare indică statusul certificatului.
În cazul în care certificatul este programat să expire curând, vă puteţi reînregistra la profilul de autoritate de
certificare pentru a primi un certificat actualizat.

Descărcarea unui certificat de la o autoritate de certificare

Pentru a efectua această sarcină, contul dvs. de e-mail de serviciu trebuie să utilizeze un BlackBerry® Enterprise
Server care să accepte această caracteristică. Pentru informaţii suplimentare, contactaţi administratorul.

Dacă administratorul dvs. v-a furnizat un profil de autoritate de certificare, vă puteţi înregistra cu profilul respectiv
pentru a descărca un certificat în dispozitivul dvs. BlackBerry. În cazul în care certificatul este programat să expire în
curând, vă puteţi reînregistra pentru a primi un certificat actualizat.

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.

Ghidul utilizatorului

Securitate

277

background image

2. Faceţi clic pe Securitate > Setări de securitate avansate > Înregistrare certificat > Înregistrare sau

Reînregistrare.

3. Dacă este necesar, introduceţi acreditivele pe care le utilizaţi pentru a vă conecta la reţeaua organizaţiei dvs.

Pentru a ascunde ecranul pentru profilul de autoritate de certificare în timp ce solicitarea dvs. este procesată, apăsaţi
tasta

> Ascundere. Pentru a reveni la acest ecran, în ecranul de întâmpinare, faceţi clic pe pictograma Profil

de autoritate de certificare.

Importul unui certificat sau al unei chei PGP de pe dispozitivul dvs.

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Media sau pe pictograma Fişiere.
2. Căutaţi şi evidenţiaţi un certificat sau o cheie PGP®.
3. Apăsaţi tasta

> Import certificat sau Import cheie PGP.

Pentru a vizualiza certificatul sau cheia PGP, apăsaţi tasta

> Afişare certificat sau Afişare cheie PGP.

Importul unui certificat sau al unei chei PGP de pe un card media

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate sau PGP.
3. Apăsaţi tasta

> Afişare certificate card media sau Afişare chei PGP card media.

Pentru a vizualiza certificatul sau cheia PGP®, apăsaţi tasta

> Afişare certificat sau Afişare cheie PGP.

Vizualizarea proprietăţilor unui certificat

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Faceţi clic pe un certificat.

Proprietăţile certificatelor

Proprietate

Descriere

Status revocare

Acest câmp afişează statusul de revocare a certificatului
la o dată şi o oră specificate.

Status de creditare

Acest câmp afişează statusul de creditare a lanţului de
certificate. Un certificat poate fi acreditat explicit
(certificatul însuşi este acreditat), acreditat implicit
(certificatul rădăcină din lanţul de certificate este acreditat
pe dispozitivul BlackBerry®) sau neacreditat (certificatul
nu este acreditat explicit şi certificatul rădăcină din lanţul
de certificate nu este acreditat sau nu există în dispozitiv).

Ghidul utilizatorului

Securitate

278

background image

Proprietate

Descriere

Data expirării

Acest câmp afişează data de expirare a certificatului,
specificată de emitentul certificatului.

Tip certificat

Acest câmp afişează formatul certificatului. Dispozitivul
dvs. acceptă formatele de certificat X.509 şi WTLS.

Tip cheie publică

Acest câmp afişează standardul respectat de cheia
publică. Dispozitivul acceptă chei RSA®, DSA, Diffie-
Hellman şi ECC.

Subiect

Acest câmp afişează informaţii despre subiectul
certificatului.

Emitent

Acest câmp afişează informaţii despre emitentul
certificatului.

Număr de serie

Acest câmp afişează numărul de serie al certificatului în
format hexazecimal.

Utilizare cheie

Acest câmp afişează utilizările aprobate pentru cheia
publică.

Nume alternativ subiect

Acest câmp afişează o adresă alternativă de e-mail
pentru subiectul certificatului, dacă este disponibilă.

Amprentă digitală SHA1

Acest câmp afişează amprenta digitală SHA1 a
certificatului.

Amprentă digitală MD5

Acest câmp afişează amprenta digitală MD5 a
certificatului.

Vizualizarea unui tip de certificat din lista de certificate

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Apăsaţi tasta

.

4. Faceţi clic pe unul dintre următoarele elemente de meniu:

Afişare certificatele mele
Afişare certificate ale altor persoane
Afişare certificate CA
Afişare certificate rădăcină

Pentru a vizualiza toate certificatele din dispozitivul dvs. BlackBerry®, apăsaţi tasta

> Afişare toate

certificatele.

Ghidul utilizatorului

Securitate

279

background image

Trimiterea unui certificat

Când trimiteţi un certificat, dispozitivul BlackBerry® trimite cheia publică, dar nu trimite cheia privată corespondentă.
1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Trimitere prin e-mail sau Trimitere prin PIN.

Ştergerea unui certificat

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Ştergere.

Vizualizarea lanţului de certificate pentru un certificat

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Afişare lanţ.

Statusul certificatelor

Indicatoarele de status pentru certificate şi profiluri de autoritate de certificare

Indicatoarele de status pentru certificate

Indicator

Descriere

Certificatul are o cheie privată corespondentă care este stocată pe dispozitivul BlackBerry®
sau pe un card inteligent.
Lanţul de certificate este creditat şi valid, iar statusul de revocare a lanţului de certificate
este bun.
Statusul de revocare a lanţului de certificate este necunoscut sau o cheie publică a unui
certificat din lanţul de certificate este slabă.
Certificatul nu este creditat sau este revocat sau un certificat din lanţul de certificate nu este
creditat, este revocat, expirat, nu este valid sau nu poate fi verificat.

Indicatoarele de status pentru profiluri de autoritate de certificare

Ghidul utilizatorului

Securitate

280

background image

Indicator

Descriere

Un certificat valid este asociat cu profilul de autoritate certificat.

Un certificat nou este recuperat, deoarece certificatul curent este programat să expire în
curând.
Solicitarea de înregistrare aşteaptă aprobarea de la autoritatea de certificare.

Înregistrarea cu profilul de autoritate de certificare este în aşteptare, deoarece pentru a
continua este necesară o acţiune din partea utilizatorului sau deoarece înregistrarea este
programată să se efectueze mai târziu.
Înregistrarea cu profilul de autoritate de certificare este necesară şi va fi efectuată automat.

Verificarea statusului de revocare a unui certificat sau lanţ de certificate

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Recuperare status sau Recuperare status lanţ.

Schimbarea statusului de creditare a unui certificat

În funcţie de tipurile de certificate permise de administratorul dvs., este posibil să nu puteţi credita anumite tipuri de
certificate.

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Creditare sau Discreditare.

5. În cazul în care creditaţi un certificat, efectuaţi una dintre următoarele:

• Pentru a credita certificatul evidenţiat, faceţi clic pe Certificat selectat.
• Pentru a credita certificatul evidenţiat şi toate celelalte certificate din lanţ, faceţi clic pe Întregul lanţ.

Revocarea unui certificat

Dacă revocaţi un certificat, acesta este revocat numai în memoria de chei din dispozitivul BlackBerry®. Dispozitivul
nu actualizează statusul de revocare la autoritatea de certificare sau pe serverele CRL.
1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Revocare >Da.

5. Modificaţi câmpul Motiv.
6. Faceţi clic pe OK.

Ghidul utilizatorului

Securitate

281

background image

Pentru a anula statusul de aşteptare a certificatului, evidenţiaţi certificatul. Apăsaţi tasta

> Anulare aşteptare.

Motivele revocării unui certificat

Motiv

Descriere

Necunoscut

Motivul revocării nu se potriveşte cu niciunul din motivele predefinite.

Cheie compromisă

Este posibil ca o persoană care nu este subiectul cheii să fi descoperit valoarea
cheii private.

Compromis CA

Este posibil ca cineva să fi dezvăluit cheia privată a emitentului certificatului.

Modificare afiliere

Subiectul certificatului nu mai lucrează pentru organizaţie.

Înlocuit

Un certificat nou înlocuieşte un certificat existent.

Încetare operaţie

Subiectul certificatului nu mai solicită certificatul.

Deţinere certificat

Dvs. doriţi să revocaţi temporar certificatul.

Opţiunile pentru certificate

Modificarea numelui de afişare al unui certificat

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Schimbare etichetă.

5. Introduceţi un nume de afişare pentru certificat.
6. Faceţi clic pe OK.

Adăugarea unei adrese de e-mail la un certificat

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Evidenţiaţi un certificat.
4. Apăsaţi tasta

> Adrese asociate.

5. Apăsaţi tasta

> Adăugare adresă.

6. Efectuaţi una din următoarele acţiuni:

• Faceţi clic pe un contact.
• Faceţi clic pe Utilizare o dată. Introduceţi o adresă de e-mail. Apăsaţi tasta de pe tastatură.

7. Apăsaţi tasta

> Salvare.

Ghidul utilizatorului

Securitate

282

background image

Dezactivarea solicitării numelui afişat care apare când adăugaţi un certificat în memoria
de chei

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Apăsaţi tasta

> Recuperare certificate.

4. Apăsaţi tasta

> Opţiuni.

5. Modificaţi câmpul Solicitare pentru etichetă la Nu.
6. Apăsaţi tasta

> Salvare.

Când adăugaţi un certificat, dispozitivul BlackBerry® utilizează subiectul certificatului ca nume al certificatului.

Dezactivarea solicitării de recuperare a statusului care apare când adăugaţi un certificat
în memoria de chei

1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Apăsaţi tasta

> Recuperare certificate.

4. Apăsaţi tasta

> Opţiuni.

• Pentru a descărca statusul de revocare a unui certificat când îl adăugaţi în memoria de chei, modificaţi

câmpul Recuperare status la Da.

• Pentru a adăuga un certificat în memoria de chei fără a descărca statusul de revocare, modificaţi câmpul

Recuperare status la Nu.

5. Apăsaţi tasta

> Salvare.

Modificarea frecvenţei cu care un profil de autoritate de certificare verifică statusul
certificatului

În funcţie de organizaţia dvs., este posibil să puteţi modifica frecvenţa cu care un profil de autoritate de certificare
verifică statusul certificatului său. În cazul în care certificatul este programat să expire curând, vă puteţi reînregistra
cu profilul de autoritate de certificare pentru a primi un certificat actualizat.
1. În ecranul de întâmpinare sau într-un dosar, faceţi clic pe pictograma Opţiuni.
2. Faceţi clic pe Securitate > Setări de securitate avansate > Certificate.
3. Modificaţi câmpul Interval de verificare status certificat.
4. Apăsaţi tasta

> Salvare.

Scurtăturile certificatelor

Vizualizarea etichetei şi a emitentului unui certificat

Apăsaţi tasta Spaţiu.

Vizualizarea proprietăţilor unui certificat

Apăsaţi tasta .

Ghidul utilizatorului

Securitate

283

background image

Vizualizarea nivelului de securitate al unui certificat
personal

Apăsaţi tastele Alt şi L.

Vizualizarea numărului de serie al unui certificat

Apăsaţi tastele Alt şi S.

Vizualizarea certificatelor pentru autorităţile de certificare Apăsaţi tastele Alt şi C.
Vizualizarea certificatelor personale şi a certificatelor
altor persoane

Apăsaţi tastele Alt şi E.

Vizualizarea certificatelor personale

Apăsaţi tastele Alt şi P.

Vizualizarea certificatelor altor persoane

Apăsaţi tastele Alt şi O.

Vizualizarea certificatelor rădăcină

Apăsaţi tastele Alt şi R.

Vizualizarea tuturor certificatelor

Apăsaţi tastele Alt şi A.