Выберите раздел:

• Сведения о сертификатах Notes
• Сведения о сертификатах Интернета

Нажатие кнопки "Дополнительные сведения" или "Сведения о сертификате" позволяет выяснить следующие данные о выбранном сертификате.

• Кому выдан - владелец сертификата.
• Кому выдан (другие имена) - дополнительные имена владельца сертификата (если таковые имеются) и связанные с ними языки. У пользователя не может быть более одного дополнительного имени, однако у агентства сертификации (АС) их может быть несколько.
• Кем выдан - АС, выдавшее сертификат.
• Ключ создателя сертификата - уникальный ключ, идентифицирующий сертификат АС.
• Ключ - уникальный ключ, идентифицирующий сертификат.
• Срок действия - срок действия сертификата. По истечении срока действия сертификаты Notes, как правило, использовать невозможно.
• Дата создания - дата выдачи сертификата.

Сведения о сертификатах Интернета

Нажатие кнопки "Дополнительные сведения" или "Сведения о сертификате" позволяет узнать о выбранном сертификате следующее.

• Используется ли сертификат Интернета по умолчанию для подписания сообщений Notes, отправляемых в стандарте S/MIME.
• Данные о самом сертификате.
  • Кому выдан - составное имя владельца сертификата. Например: Kuznetsov/O=ACME
  • Кем выдан - составное имя АС, выдавшего и подписавшего сертификат.
  • Отпечаток - уникальный код сертификата.
  • Серийный номер - номер, присвоенный сертификату агентством сертификации и уникальный в пределах этого агентства. Пара, состоящая из имени АС, выдавшего сертификат, и серийного номера, представляет уникальный идентификатор сертификата.
  • Версия - сведения о версии стандарта X.509. Чаще всего используется X.509 версии 3, в которой сертификат может иметь настраиваемые расширения.
  • Активизирован - дата, начиная с которой сертификат может быть использован. АС в Интернете часто выдают сертификаты заранее; эти сертификаты нельзя использовать раньше указанной даты активизации.
  • Срок действия - срок действия сертификата. Чаще всего использовать сертификаты АС Интернета по истечении срока действия нельзя, так как после этого момента выдавшее агентство не должно более хранить данные о состоянии сертификата.
  • Алгоритм подписи - шифровальный алгоритм, использующийся АС при подписывании сертификата.
  • Сила ключа - разрядность общего ключа: чем больше разрядов содержит ключ, тем сильнее предоставляемая им защита.
  • Алгоритм ключа - алгоритм, совместно с которым общий ключ используется. Наиболее типичные алгоритмы - "RSA" и "DSA".
  • Использование ключа - назначение ключа, например для подписывания электронной почты. Наиболее типичные применения ключей перечислены ниже.
    - "Цифровая подпись" - ключ может использоваться для подписывания сообщений и проверки личности отправителя.
    - "Шифрование ключей" - чаще всего означает, что ключ может использоваться для шифрования и передачи ключей.
    - "Шифрование данных" - ключ используется для шифрования данных, но не ключей.
    - "Подпись сертификатов" - используется только в сертификатах АС для проверки подписей сертификатов.
    - "Подпись CRL" - ключ используется для проверки подписей отзывов, например CRL.
  • Расширенное использование ключа - ключ может использоваться для дополнительных целей, таких, как "проверка сервера через Web", "проверка клиента через Web", "подпись исполняемого кода", "защита почты", "штамп времени".
  • Идентификатор ключа - может упростить построение цепочки для сертификата.
  • Идентификатор ключа агентства - используется, если у АС имеется несколько ключей для подписи. Идентификатор позволяет выяснить, какой из ключей АС использован в подписи сертификата.
  • Дополнительное имя субъекта - дополнительные имена владельца сертификата. В их число могут входить дополнительные имена для работы с почтой Интернета, DNS-имена, IP-адрес, Kerberos-имя Windows 2000, а также другие идентификаторы.
  • Дополнительное имя выдавшего - дополнительные имена АС, выдавшего сертификат. В их число могут входить дополнительные имена для работы с почтой Интернета, DNS-имена, IP-адрес, Kerberos-имя Windows 2000, а также другие идентификаторы.
  • Общие ограничения - обычно этот признак относится только к сертификатам АС и указывает на принадлежность сертификата АС, а также предоставляет данные о пути сертификации.
  • Ограничения имен - обычно этот признак относится только к сертификатам АС и указывает на ожидаемый формат имен в сертификатах, выданных АС.
  • Политики сертификатов - перечень политик, в соответствии с которыми сертификат был выдан, и дополнительные цели, в которых он может быть использован.
  • Сопоставление политик - этот признак присутствует только в сертификатах АС и помогает выяснить, какие политики связаны с АС.
  • Ограничения политики - этот признак присутствует только в сертификатах АС и используется для запрещения сопоставления политик или позволяет потребовать, чтобы определенные сертификаты содержали конкретный идентификатор политики.
  • Распространение CRL - сведения о том, откуда брать данные CRL.
  • Период использования личного ключа - период действия ключа, отличный от указанного в сертификате; включает сроки начала и окончания действия личного ключа, связанного с сертификатом.
  • Доступ к информации агентства - этот признак присутствует только в сертификатах АС и указывает, как обратиться к сведениям об АС с помощью протоколов HTTP, FTP, LDAP и электронной почты. Например, если данные можно получить по электронной почте, в поле будет указан адрес.

В начало

См. также

Сертификаты в файле учетной записи
Доступ к серверам с использованием сертификатов
Ваши имена для работы с Notes и Интернетом

Список терминов

Работа со справкой

Во весь экран

Список терминов

Работа со справкой