Сертификаты

Менеджер сертификатов можно вызвать нажатием кнопки Сертификаты (Certificates). В появившемся окне вы можете выбрать одну из вкладок —

Рис. 10.11. Окно Свойства обозревателя, вкладка Содержание

Личные (Personal), Другие пользователи (Other people), Промежуточные центры сертификации (Intermediate Certificate Authorities), Доверенные корневые центры сертификации (Trusted Root Certification Authorities).

• Вкладка Личные (Personal) — здесь хранится информация об имеющихся у вас личных сертификатах. Личные — те, которые выданы именно вам, электронные подписи. Если вы уже создали себе персональный сертификат (о том, как это сделать, говорилось выше), то он будет иметься в списке. Список разделен на:
  
  • Кому выдан (Issued To) — в данном примере, идентификация пользователя идет по адресу e-mail. Соответственно в этом поле написано: wiz@pop3.ru;
    
  • Кем выдан (Issued By) — в поле дается информация о компании, выдавшей сертификат, ее имени;
    
  • Срок дей... (Expiration — дата окончания действия) — представляется в формате: число.месяц.год;
    
  • Понятное имя (Friendly Name).
    

Чуть ниже, под списком располагаются кнопки:

• Импорт (Import) — запускает Мастер импорта сертификата;
  
• Экспорт (Export) — запускает Мастер экспорта сертификата;
  
• Удалить (Remove) — удалить сертификат. При нажатии этой кнопки появляется диалоговое окно, в котором вас информируют о том, что при удалении вы больше не сможете расшифровывать послания, зашифрованные вашим публичным ключом. Если вы согласны, нажмите кнопку ОК;
  
• Дополнительно (Advanced) — дополнительные опции для продвинутых пользователей. Вызывается специальное окно, в котором вы можете указать "формат экспортируемого сертификата: Der Encoded Binary Х.509, Base64 Encoded X509, PKCS #7 Certificates. По умолчанию -Der Encoded Binary Х.509. При желании, вы можете включать все сертификаты в путь сертификации.
  
• То, что стоит указывать во вкладке Дополнительные возможности (Advanced Purposes), можно установить в этом же окне. Для этого достаточно снять/установить флажок:
  
  • Проверка подлинности сервера (Server Authentication);
    
  • Проверка подлинности клиента (Client Authentication);
    
  • Подписывание кода (Code Signing);
    
  • Защищенная электронная почта (Secure Email);
    
  • Установка штампа времени (Time Stamping);
    
  • Подписывание списка доверия (Microsoft) (Microsoft Trust List Signing);
    
  • Установка штампа времени (Microsoft) (Microsoft Time Stamping);
    
  • Конечная система IP-безопасности (IP security end system);
    
  • Окончание туннеля IP-безопасности (IP security tunnel termination);
    
  • Пользователь IP-безопасности (IP security user);
    
  • Шифрованная файловая система (Encrypting File System);
    
  • Проверяет драйверы аппаратуры Windows (Windows Hardware Driver Verification);
    
  • Проверяет системные компоненты Windows (Windows. System Component Verification).
    

Для того чтобы просмотреть сертификат, нажмите кнопку Просмотр (View) в окне Диспетчера сертификатов (Certificate Manager). Будет вызвано стандартное окно с тремя вкладками — Общие (General), Состав (Details), Путь сертификации (Certification Path).

Вкладка Другие пользователи (Other people) в окне Диспетчер сертификатов (Certificate Manager) позволяет посмотреть на сертификаты, выданные другим пользователям. Точнее, на их публичные версии (рис. 10.12).

Рис. 10.12. Окно Диспетчер сертификатов