ЗАЩИТА ДАННЫХ

Импорт и экспорт сертификатов Интернета для использования в браузерах
Вновь полученные сертификаты Интернета можно использовать только в браузере, из которого они были запрошены. Однако экспорт сертификатов из браузера и их импорт в учетную запись позволяют задействовать их также в браузере Notes и при работе с почтой в стандарте S/MIME. Аналогичным образом, сертификаты можно экспортировать из учетной записи для применения в других, отличных от Notes, браузерах. Процесс экспорта и импорта сертификатов иногда полезен и при работе с другими приложениями, например Microsoft Outlook.

Выберите раздел:


Чтобы импортировать сертификат Интернета в учетную запись

Если в браузере, например в Netscape, сохранен сертификат Интернета и его требуется использовать в браузере Notes, этот сертификат следует импортировать в учетную запись.

Импорт недействительных сертификатов Интернета и незавершенных цепочек сертификатов не допускается.

1. Экспортируйте сертификат Интернета из браузера и сохраните в каталоге, откуда его потом нетрудно будет взять. Если есть возможность выбрать формат экспорта, укажите формат PKCS 12, включающий личные ключи Интернета и все вспомогательные сертификаты Интернета из цепочки. Если состав экспортированных объектов не входит личный ключ Интернета, импортировать сертификаты в учетную запись не удастся.

2. Выберите команду: Файл - Безопасность - Безопасность пользователя.
Пользователи Macintosh OS X: Notes - Security - User Security.

3. Откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".

4. В правой части диалогового окна выберите команду: Получить сертификаты - Импорт сертификатов Интернета.

5. Выберите файл, содержащий экспортированный из браузера сертификат Интернета, в появившемся диалоговом окне и нажмите кнопку "Открыть".

6. При необходимости выберите формат импортируемого сертификата Интернета, а затем нажмите кнопку "Продолжить". По умолчанию формат выбирается в Notes автоматически.

7. Если для файла указан пароль, введите его.

8. Чтобы принять импортируемый сертификат, нажмите кнопку "Принять все" в окне "Импорт сертификатов Интернета".

9. Чтобы проверить, что все сертификаты Интернета импортированы в учетную запись, выберите команду: Файл - Безопасность - Безопасность пользователя, откройте вкладку "Идентификация", а затем - вкладку "Сертификаты", и выберите в раскрывающемся списке тип "Ваши сертификаты Интернета".

10. (Рекомендуется.) Завершив импорт сертификатов Интернета, создайте архивную копию учетной записи (это не относится к роуминг-пользователям, которым архивные копии учетных записей не нужны).

Примечание По завершении импорта сертификата Интернета в учетную запись может понадобиться создать для него перекрестный сертификат, если импортированный сертификат не числится доверенным.

В начало

Чтобы экспортировать сертификат Интернета из учетной записи

Если уже имеющийся в учетной записи Notes сертификат Интернета необходимо использовать в другом браузере, например в Netscape, сертификат следует экспортировать из учетной записи.

Допускается одновременный экспорт только одного сертификата. Выбранный сертификат Интернета экспортируется вместе с со всей цепочкой.

1. Выберите команду: Файл - Безопасность - Безопасность пользователя.
Пользователи Macintosh OS X: Notes - Security - User Security.

2. Откройте вкладку "Идентификация", а затем - вкладку "Сертификаты".

3. Укажите экспортируемый сертификат Интернета, выбрав в раскрывающемся списке значение "Ваши сертификаты Интернета".

4. В правой части диалогового окна выберите команду: Дополнительные действия - Экспорт сертификата.

5. Выберите формат сертификата для экспорта, а затем нажмите кнопку "Продолжить". По умолчанию используется формат PKCS 12, который обычно совместим с большинством браузеров.

6. Если выбран формат экспорта PKCS 12, в поле "Предлагаемое имя" рекомендуется ввести (или исправить) описательное имя сертификата. Это имя позволит в дальнейшем отличать сохраненные в браузере сертификаты друг от друга. Именно оно будет во всех случаях использоваться браузером для данного сертификата.

7. Чтобы при экспорте в формате PKCS 12 экспортировать не только сертификат Интернета, но и соответствующий ему личный ключ, в окне "Параметры экспорта" установите флажок "Экспорт личного ключа, соответствующего данному сертификату" и нажмите кнопку "Продолжить". Если личный ключ не экспортируется, сертификат будет непригоден для выполнения многих функций по обеспечению безопасности.


8. При выборе формата PKCS 12 в диалоговом окне "Пароль для экспорта сертификатов Интернета" введите пароль для экспортируемого файла и подтвердите его, а затем нажмите кнопку "Продолжить". Если пароль для файла экспорта не требуется, выберите режим "Без пароля".

9. Укажите каталог и имя файла для экспорта в появившемся диалоговом окне и нажмите кнопку "Сохранить".

В начало

См. также