%brandDTD; ]>
Настоящий документ подготовлен исключительно для вашего сведения. С его помощью вы можете предпринять определенные меры по обеспечению вашей приватности и защите личной информации при работе в Интернете. Однако этот документ не претендует на освещение всех вопросов приватности и защиты информации, а также не является рекомендацией относительно того, какие меры по обеспечению приватности и защите информации при работе в Интернете являются адекватными.

# Информация о сертификатах и принятие решений

В этом разделе описано использование различных окон, которые используются при работе с Менеджером сертификатов. Дополнительная информация, приведенная, в этом разделе отображается в окне справочной системы при нажатии кнопки "Справка" на каком-либо из этих окон.

В этом разделе:

- Окно просмотра сертификата
- Выбор устройства защиты
- Копия ключа шифрования
- Резервная копия сертификата
- Запрос идентификации пользователя
- Новый центр сертификации
- Сертификаты сайтов

## Окно просмотра сертификата

Окно просмотра сертификата используется для отображения данных сертификата, выбранного на одной из вкладок Менеджера сертификатов. Вкладка "Основное" содержит общие сведения о сертификате — кем он был выдан, был ли он верифицирован, для каких целей он может использоваться и т.п. На вкладке "Подробности" представлены все данные сертификата.

Если в данный момент вы не работаете с окном просмотра сертификата, выполните следующие действия, чтобы получить к нему доступ:

1. Откройте меню "&brandShortName; Правка" и выберите пункт "Настройки".
2. Выберите подкатегорию "Сертификаты" категории "Приватность и защита" (при необходимости используйте значок слева от названия категории, чтобы получить доступ к списку подкатегорий).
3. В группе настроек "Упорядочение сертификатов" нажмите кнопку "Упорядочить сертификаты".
4. Выберите вкладку, на которой находится нужный сертификат.
5. Выберите сертификат, данные которого вы хотите просмотреть.
6. Нажмите кнопку "Просмотр".

В этом разделе:

- Вкладка "Основное"
- Вкладка "Подробности"

### Вкладка "Основное"

При открытии окна просмотра сертификата текущей является вкладка "Основное", на которой представлены некоторые сведения о выбранном сертификате:

- Этот сертификат был подтвержден для следующих целей: Процесс верификации (подтверждения действительности) сертификата описан в разделе глоссария Верификация сертификата. Цели, для которых был подтвержден сертификат, могут включать любые из перечисленных ниже:
  - Сертификат клиента SSL: Сертификат, используемый вами при установлении защищенного соединения с веб-сервером.
  - Сертификат сервера SSL: Сертификат, удостоверяющий подлинность сайта (веб-сервера) при установлении защищенного соединения.
  - Сертификат электронной почты: Сертификат, используемый вами для подписывания почтовых сообщений цифровой подписью.
  - Сертификат адресата электронной почты: Сертификат электронной почты другого лица, позволяющий, в частности, отправлять сообщения для этого лица в зашифрованном виде.
  - Сертификат сервера статуса: Сертификат, удостоверяющий подлинность сервера, отвечающего на запросы по протоколу OCSP (протокол просмотра статуса сертификатов) для подтверждения действительности сертификатов. Дополнительные сведения об использовании и настройке протокола OCSP приведены в разделе справки Настройки верификации.
  - Центр сертификации SSL: Сертификат, удостоверяющий подлинность центра сертификации — организации, выдающей сертификаты для использования в электронных коммуникациях.
- Кому выдано: Приведена следующая информация о субъекте сертификата:
  - Общее имя: Имя лица, организации или устройства, чью подлинность удостоверяет сертификат.
  - Организация: Название организации, к которой относится субъект сертификата (например, название компании).
  - Организационная единица: Название организационной единицы (подразделения), к которой относится субъект сертификата (например, финансовый отдел).
  - Серийный номер: Серийный номер сертификата.
- Кем выдан: Приведены сведения о центре сертификации (CA), выдавшем сертификат, аналогичные сведениям о субъекте сертификата.
- Действителен: Указан промежуток времени, в течение которого сертификат является действительным.
- Отпечатки: Перечислены отпечатки сертификата. Отпечаток — уникальное число, которое формируется посредством применения определенной математической функции к содержанию сертификата. Отпечатки можно использовать для проверки того, что содержание сертификата не было изменено.

### Вкладка "Подробности"

Выберите вкладку "Подробности", чтобы просмотреть более подробную информацию о выбранном сертификате. Чтобы просмотреть сведения о любом из сертификатов, входящих в цепочку данного сертификата, выберите его из списка "Иерархия сертификатов". В области "Поля сертификатов" выберите интересующее вас поле. Его значение будет отображено в области "Значение поля".

- Иерархия сертификатов: В этом списке отображается цепочка сертификатов, причем исходный сертификат, выбранный при открытии окна просмотра сертификата, находится внизу списка. Цепочка сертификатов представляет собой иерархическую последовательность сертификатов, подписанных промежуточными центрами сертификации. Сертификат CA идентифицирует центр сертификации (CA) и используется для подписи сертификатов, выданных этим центром. Сертификат, принадлежащий CA, может, в свою очередь, быть подписан другим центром, находящимся на уровень выше, вплоть до основного CA.
- Поля сертификатов: В этой области отображаются имена полей сертификата, выбранного в списке "Иерархия сертификатов".
- Значения поля: В этой области отображается значение поля, выбранного в области "Поля сертификатов".

Значения стандартных полей по возможности отображаются в форме, удобной для восприятия человеком. Если Менеджер сертификатов не может проинтерпретировать данные какого-либо поля, они отображаются побайтово.

## Выбор устройства защиты

Устройство защиты (иногда называемое токеном) представляет собой аппаратное или программное обеспечение, предоставляющее такие криптографические сервисы, как шифрование и расшифровывание, и имеющее возможность хранить сертификаты и ключи. Диалоговое окно "Выбор устройства защиты" автоматически открывается при выполнении определенных действий, таких как импорт сертификата или некоторые криптографические операции (например, генерация ключей для нового сертификата), если на вашем компьютере доступно два или более устройств защиты. С помощью этого окна вы можете указать Менеджеру сертификатов, какое из устройств следует использовать для выполнения этих действий, например, в каком из устройств защиты следует сохранить сертификат.

Смарт-карта представляет собой один из примеров устройства защиты. Если к вашему компьютеру подключено считывающее устройство и в него вставлена смарт-карта, имя этой карты будет доступно в раскрывающемся списке окна "Выбор устройства защиты". Если вы выберете его из списка, Менеджер сертификатов будет использовать именно эту карту для выполнения данного действия.

В состав Менеджера сертификатов входит также встроенное программное устройство защиты, которое используется по умолчанию и доступно всегда, независимо от наличия любых дополнительных устройств.

## Копия ключа шифрования

Центры сертификации (CA), которые выдают отдельные сертификаты для целей шифрования и цифровой подписи, как правило, создают резервные копии вашего закрытого ключа шифрования в процессе выдачи сертификата.

Диалоговое окно "Копия ключа шифрования" позволяет вам согласиться с созданием резервной копии закрытого ключа или отказаться от него, тем самым, возможно, отказавшись от получения сертификата. Центр сертификации, располагающий резервной копией вашего закрытого ключа, имеет потенциальную возможность расшифровать сообщения, адресованные вам и зашифрованные с помощью соответствующего закрытого ключа.

В диалоговом окне "Копия ключа шифрования" вы можете выполнить следующие действия:

- Просмотр сертификата: Нажмите эту кнопку, чтобы просмотреть сертификат, удостоверяющий подлинность центра сертификации, запрашивающего разрешение на создание резервной копии ключа.
- OK: Нажмите эту кнопку, если вы доверяете центру сертификации и разрешаете создать резервную копию закрытого ключа.
  Если вы не уверены в том, следует ли доверять данному центру сертификации, проконсультируйтесь с вашим системным администратором.
- Отмена: Нажмите эту кнопку, если вы не доверяете центру сертификации. При этом процесс создания резервной копии ключа и, возможно, процесс получения сертификата будет прекращен.

После того, как центр сертификации сохранит резервную копию вашего ключа шифрования, вы сможете использовать этот ключ для прочтения зашифрованных сообщений, адресованных вам, даже если вы по какой-либо причине утратите ваш пароль или вашу собственную копию ключа. Если резервной копии закрытого ключа не существует то, утратив ваш пароль или вашу собственную копию ключа, вы не сможете читать сообщения, зашифрованные соответствующим закрытым ключом.

## Резервная копия сертификата

Получив сертификат, сделайте резервную копию сертификата и закрытого ключа и сохраните ее в надежном месте. Например, вы можете записать резервную копию на дискету и поместить ее под замок вместе с другими ценными предметами. В этом случае даже при поломке жесткого диска или порче файла вы легко сможете восстановить сертификат.

Утрата сертификата и связанного с ним закрытого ключа, как минимум, связана с неудобствами, а в некоторых ситуациях может привести к серьезным или даже катастрофическим проблемам. Например:

- Если вы утратили сертификат, который удостоверял вас при доступе к важным сайтам, вы не сможете работать с этими сайтами до тех пор, пока не получите новый сертификат.
- Если вы утратили сертификат шифрования электронной почты и связанный с ним закрытый ключ, вы не сможете прочесть никаких сообщений, зашифрованных при помощи соответствующего сертификата (открытого ключа). Если при этом у вас нет возможности получить резервную копию закрытого ключа, вы не сможете прочесть эти сообщения никогда.

Подобно любым ценным данным, сертификаты должны быть защищены от потери при помощи резервного копирования, что позволит избежать возможных проблем и трудностей в будущем. Если вы еще не сделали резервные копии ваших сертификатов, сделайте это сейчас, не откладывая на будущее.

## Запрос идентификации пользователя

Некоторые сайты для доступа к определенной информации требуют предъявления сертификата, а не регистрационного имени и пароля, поскольку сертификат является более надежным средством аутентификации. Такой метод подтверждения подлинности пользователя через Интернет иногда называют аутентификация клиента.

В том случае, если Менеджер сертификатов располагает несколькими сертификатами, которые могут использоваться для аутентификации пользователя при доступе к сайту, открывается диалоговое окно "Запрос идентификации пользователя". Это окно содержит две группы данных:

Этот сайт требует от вас предъявить сертификат для аутентификации: В этой части диалогового окна приведена следующая информация:

- Имя узла: Имя узла (сетевое имя сервера), который требует предъявления сертификата. Это имя является частью адреса (URL) сайта. Например, для портала компании Netscape именем узла является `home.netscape.com`.
- Организация: Название организации, которой принадлежит сайт.
- Кем выдан: Название центра сертификации (CA), которым был выдан сертификат сайта.

Выберите сертификат для идентификации: В этой группе настроек вы можете выбрать из раскрывающегося списка сертификат для вашей аутентификации на сайте. Выберите сертификат, который с наибольшей вероятностью подходит для аутентификации на данном сайте (например, тот, с использованием которого вы ранее зарегистрировались как пользователь данного сайта).

Для того, чтобы облегчить принятие решения, в диалоговом окне приводится следующая информация о сертификате, выбранном из списка:

- Кому выдан: Данные о лице, подлинность которого удостоверяет сертификат (например, ваше имя и адрес электронной почты), серийный номер сертификата, а также его срок действия.
- Кем выдан: Краткие сведения о центре сертификации, выдавшем сертификат, например название и адрес.

## Новый центр сертификации

В число сертификатов, которые Менеджер сертификатов хранит на вашем компьютере или внешних устройствах защиты (например, смарт-картах), входят сертификаты, которые удостоверяют подлинность центров сертификации (CA). Чтобы распознавать и использовать любые другие сертификаты, Менеджер сертификатов должен располагать сертификатами центров (CA), которые выдали эти сертификаты или подтвердили подлинность центров, выдавших их.

Когда вы принимаете решение о доверии какому-либо центру сертификации, Менеджер сертификатов сохраняет сертификат этого центра и в дальнейшем может принимать сертификаты, выданные этим центром для тех целей, для которых вы приняли решение о доверии этому центру.

Перед сохранением сертификата центра сертификации Менеджер сертификатов позволяет вам указать, в каких областях применения вы доверяете сертификатам данного центра (если вообще доверяете). Вы можете выбрать любые из следующих вариантов:

- Доверять при идентификации сайтов: Подлинность некоторых сайтов, в частности, осуществляющих финансовые транзакции, может быть очень важна. Ненадлежащее или ошибочное удостоверение подлинности такого сайта может привести к существенным негативным последствиям.
- Доверять при идентификации пользователей электронной почты: Если вы предполагаете отправлять по электронной почте конфиденциальную информацию в зашифрованном виде, или подлинность пользователей электронной почты важна для вас по какой-либо иной причине, вам следует тщательно рассмотреть процедуры данного центра по выдаче сертификатов электронной почты. Прежде, чем вы выберете этот вариант, вам следует выяснить, как проверяется подлинность пользователей перед выдачей им сертификатов электронной почты, и отвечают ли эти процедуры вашим требованиям.
- Доверять при идентификации программного обеспечения: Выбрав этот вариант, вы доверяете сертификатам, выданным этим центром, и удостоверяющим происхождение апплетов Java и сценариев JavaScript, требующих специальных прав доступа к вашему компьютеру (например, возможности изменять файлы). Поскольку злоупотребление этими правами может привести к серьезным последствиям, например уничтожению важных файлов на вашем компьютере, отнеситесь к выбору этого варианта очень серьезно.

Прежде чем вы примете решение о доверии новому центру сертификации, выясните, кем он управляется и как функционирует. Убедитесь в том, что политики и процедуры центра отвечают типам сертификатов, которые он выдает. Например, если центр сертификации удостоверяет подлинность сайтов, которые вы используете для проведения финансовых транзакций, убедитесь в том, что центр обеспечивает достаточный уровень надежности (должным образом устанавливает подлинность организации-получателя) при выдаче подобных сертификатов.

- Просмотр: Нажмите эту кнопку, чтобы просмотреть данные сертификата, который вы хотите сохранить. Если вы решили не сохранять сертификат данного центра, нажмите кнопку "Отмена".

## Сертификаты сайтов

Одно из окон, перечисленных ниже, может открыться при попытке соединения с сайтом, который использует протокол SSL для аутентификации и шифрования.

В этом разделе:

- Сайт сертифицирован неизвестным центром
- Срок действия сертификата сервера истек
- Сертификат сервера еще не действителен
- Несоответствие имени домена

### Сайт сертифицирован неизвестным центром

Многие сайты при установлении соединения с ними удостоверяют свою подлинность при помощи сертификата. Если центр сертификации (CA), который выдал сертификат этого сайта, неизвестен Менеджеру сертификатов, будет открыто диалоговое окно с предупреждением. С помощью этого окна вы сможете просмотреть сертификат сайта, а также решить, следует ли доверять ему.

- Проверить сертификат: Нажмите эту кнопку, чтобы просмотреть сертификат сайта.

Вы можете выбрать один из вариантов:

- Всегда принимать этот сертификат. Выберите этот вариант, чтобы принять сертификат, несмотря на невозможность проверить подлинность центра сертификации, и установить соединение с сайтом. Менеджер сертификатов будет рассматривать данный сертификат как подтверждение подлинности сайта вплоть до истечения срока его действия.
- Принять этот сертификат только на время текущего сеанса. Выберите этот вариант, чтобы временно принять сертификат и установить соединение с сайтом. Менеджер сертификатов будет рассматривать данный сертификат как подтверждение подлинности сайта до перезапуска браузера. При последующих посещениях сайта вы вновь можете увидеть диалоговое окно с предупреждением.
- Не принимать этот сертификат и не соединяться с сайтом. Выберите этот вариант, если вы не хотите подключаться к сайту. Такое решение может быть разумным, например, в том случае, когда вы предполагали совершить при помощи сайта финансовые транзакции. Вы можете предпочесть связаться с представителями банка или другой организации, ответственной за работу сайта, для прояснения ситуации, прежде чем совершать любые действия на сайте.

Нажмите кнопку "OK", чтобы подтвердить сделанный выбор. Если вы нажмете кнопку "Отмена", Менеджер сертификатов не будет рассматривать сертификат как подтверждение подлинности сайта, и соединение не будет установлено.

Важное замечание для администраторов серверов: Данное предупреждение может выдаваться при попытке подключения к серверу, который сконфигурирован некорректным образом. Чтобы проверить, так ли это, администратор сервера или сайта должен проверить статус всех требуемых промежуточных центров сертификации (CA). При необходимости следует установить на сервер недостающие сертификаты.

Если вы обращаетесь к администратору сервера или сайта по данному вопросу, вы можете включить в свое сообщение следующие сведения:

- Администратор сервера может получить дополнительную информацию о промежуточных центрах сертификации (CA) по этому адресу (на английском языке): http://kb.verisign.com/esupport/esupport/consumer/esupport.asp?id=vs2119
- Если сервер использует сертификат, выданный компанией VeriSign, его администратор может получить необходимый сертификат по этому адресу: http://www.verisign.com/support/install/index.html

Для опытных пользователей: Если вы хотите, чтобы Менеджер сертификатов доверял любым сертификатам, выданным каким-либо центром сертификации, вы можете изменить настройки доверия для соответствующего сертификата центра. Чтобы сделать это, выполните следующие действия:

1. Откройте меню &brandShortName; Правка и выберите пункт "Настройки".
2. Выберите подкатегорию "Сертификаты" категории "Приватность и защита информации" (при необходимости используйте значок слева от названия категории, чтобы получить доступ к списку подкатегорий).
3. В группе настроек "Упорядочение сертификатов" нажмите кнопку "Упорядочить сертификаты".
4. Выберите вкладку "Центры сертификации".
5. Выберите сертификат, для которого вы хотите изменить настройки доверия.
6. Нажмите кнопку "Изменить" и задайте нужные параметры в открывшемся диалоговом окне.

### Срок действия сертификата сервера истек

Подобно водительским правам, кредитной карте и другим формам удостоверения личности, сертификат имеет определенный период действия. По истечении этого периода обладатель сертификата должен получить новый сертификат.

Менеджер сертификатов открывает диалоговое окно с предупреждением при попытке установления защищенного соединения с сайтом, имеющим просроченный сертификат. В этом случае вам следует прежде всего проверить, установлены ли на вашем компьютере правильное время и дата. Чтобы определить, истек ли срок действия сертификата, Менеджер сертификатов сопоставляет дату окончания действия сертификата с датой, установленной на вашем компьютере.

Если время и дата на вашем компьютере установлены правильно, вы должны принять решение, следует ли доверять сайту с просроченным сертификатом. Ваше решение будет зависеть от того, какие действия вы предполагаете совершать при помощи сайта, и что еще вам известно о сайте и организации, которой он принадлежит. Большинство организаций, поддерживающих сайты для электронной коммерции, следят за сроком действия сертификатов сайтов и своевременно обновляют их.

Вы можете выполнить следующие действия при помощи диалогового окна с предупреждением:

- Просмотр сертификата: Нажмите эту кнопку, чтобы просмотреть информацию о сертификате сайта, включая его срок действия.
- Продолжить: Если у вас есть основания полагать, что просроченный сертификат является результатом случайного недоразумения, нажмите эту кнопку, чтобы принять сертификат для данного сеанса и установить соединение с сайтом. Сообщите администратору сайта о проблеме с сертификатом.

  Находясь на сайте, будьте осторожны при выполнении любых действий с его помощью.

- Отмена: Если вы, допуская наличие серьезных проблем с сайтом, хотите избежать связанных с этим риском, нажмите эту кнопку. В этом случае браузер не будет устанавливать соединения с сайтом.

### Сертификат сервера еще не действителен

Подобно водительским правам, кредитной карте и другим формам удостоверения личности, сертификат имеет определенный период действия.

Менеджер сертификатов открывает диалоговое окно с предупреждением при попытке установления защищенного соединения с сайтом, период действия сертификата которого еще не начался. В этом случае вам следует прежде всего проверить, установлены ли на вашем компьютере правильное время и дата. Если на компьютере установлена неправильная дата, Менеджер сертификатов может ошибочно заключить, что срок действия сертификата еще не начался.

Если время и дата на вашем компьютере установлены правильно, вы должны принять решение, следует ли доверять сайту с таким сертификатом. Ваше решение будет зависеть от того, какие действия вы предполагаете совершать при помощи сайта, и что еще вам известно о сайте и организации, которой он принадлежит. Большинство организаций, поддерживающих сайты для электронной коммерции, следят за сроком действия сертификатов сайтов и не используют сертификатов, срок действия которых еще не наступил.

Вы можете выполнить следующие действия при помощи диалогового окна с предупреждением:

- Просмотр сертификата: Нажмите эту кнопку, чтобы просмотреть информацию о сертификате сайта, включая его срок действия.
- OK: Если у вас есть основания полагать, что использование сертификата до начала срока действия является результатом случайного недоразумения, нажмите эту кнопку, чтобы принять сертификат для данного сеанса и установить соединение с сайтом. Сообщите администратору сайта о проблеме с сертификатом.

  Находясь на сайте, будьте осторожны при выполнении любых действий.

- Отмена: Если вы, допуская наличие серьезных проблем с сайтом, хотите избежать связанных с этим рисков, нажмите эту кнопку. В этом случае браузер не будет устанавливать соединения с сайтом.

### Несоответствие имени домена

Сертификат сайта удостоверяет подлинность имени сайта в форме имени домена сайта. Например, для сайта GNU именем домена является `www.mozilla.org`. Если имя домена, указанное в сертификате, не совпадает с фактическим именем домена сайта, с которым вы пытаетесь установить соединение, это может указывать на попытку третьей стороны выдать себя за этот сайт. В этом случае будет открыто диалоговое окно с предупреждением.

Ваше решение о доверии сайте будет зависеть от того, какие действия вы предполагаете совершать с его помощью, и что еще вам известно о сайте и организации, которой он принадлежит. Большинство организаций, поддерживающих сайты для электронной коммерции, следят за тем, чтобы имя домена, указанное в сертификате, совпадало с фактическим именем сетевого узла.

Вы можете выполнить следующие действия при помощи диалогового окна с предупреждением:

- Просмотр сертификата: Нажмите эту кнопку, чтобы просмотреть информацию о сертификате сайта.
- OK: Если у вас есть основания полагать, что данная проблема является результатом случайного недоразумения, нажмите эту кнопку, чтобы принять сертификат для данного сеанса и установить соединение с сайтом. Сообщите администратору сайта о проблеме с сертификатом.
- Отмена: Если вы, допуская наличие серьезных проблем с сайтом, хотите избежать связанных с этим риском, нажмите эту кнопку. В этом случае браузер не будет устанавливать соединения с сайтом.

Если вы приняли такой сертификат для данного сеанса, находясь на сайте, будьте осторожны при выполнении любых действий с его помощью, а также относитесь с некоторым подозрением к любой информации, полученной с такого сайта.

Локализация произведена компанией ALTLinux и участниками проекта GNU Russia