BlackBerry Curve 9330 9300 - Certifikáty

background image

Certifikáty

Certifikáty

Certifikát je digitální dokument, který spojuje identitu a veřejný klíč subjektu certifikátu. Pokud váš e-mailový účet
používá server BlackBerry® Enterprise Server vybavený touto funkcí, můžete si certifikáty stáhnout přes
bezdrátovou síť z profilu certifikačního úřadu, který vám poskytne správce. Certifikační úřad certifikát podepíše, čímž
jej potvrdí jako důvěryhodný.

V závislosti na vaší organizaci může certifikát vyžadovat zápis, který navíc může proběhnout automaticky.

Základní informace o certifikátech

Stažení certifikátu ze serveru podporujícího protokol LDAP nebo serveru podporujícího
protokol DSML

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.

Uživatelská příručka

Zabezpečení

271

background image

3. Stiskněte klávesu

> Načíst certifikáty.

4. Zadejte kritéria vyhledávání.
5. Stiskněte klávesu

> Hledat.

6. Klikněte na certifikát.
7. Klikněte na možnost Přidat certifikát do paměti klíčů.

Informace o zápisu certifikátu

Pokud váš e-mailový účet používá server BlackBerry® Enterprise Server vybavený touto funkcí, můžete si certifikáty
stáhnout přes bezdrátovou síť z profilu certifikačního úřadu, který vám zadá správce. V závislosti na vaší organizaci
může certifikát vyžadovat zápis, který navíc může proběhnout automaticky.

Poté, co se zapíšete do profilu certifikačního úřadu, bude do zařízení BlackBerry stažena nejnovější verze certifikátu
a bude přidána do seznamu certifikátů. Profil certifikačního úřadu zobrazuje stav certifikátu. Jestliže má certifikát
nastavenu krátkou dobu platnosti, můžete se do profilu certifikačního úřadu zapsat znovu, a tak získat aktualizovaný
certifikát.

Stažení certifikátu z certifikačního úřadu

Chcete-li provést tento úkol, musí váš pracovní e-mailový účet používat server BlackBerry® Enterprise Server, který
tuto funkci podporuje. Další informace získáte u správce.

Pokud vám správce systému poskytl profil certifikačního úřadu, můžete se do profilu zapsat a stáhnout certifikát do
svého zařízení BlackBerry. Jestliže má certifikát nastavenu krátkou dobu platnosti, můžete se do profilu zapsat
znovu, a tak získat aktualizovaný certifikát.

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na možnost Zabezpečení > Rozšířené nastavení zabezpečení > Zápis certifikátu > Zapsat nebo

Znovu se zapsat.

3. V případě potřeby zadejte pověřovací údaje, které používáte pro připojení do firemní sítě.

Chcete-li skrýt obrazovku profilu certifikačního úřadu během zpracování požadavku, stiskněte klávesu

> Skrýt.

Pro návrat na tuto obrazovku klikněte na domovské obrazovce na ikonu Profil certifikačního úřadu.

Import certifikátu nebo klíče PGP uloženého v zařízení

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Média nebo na ikonu Soubory.
2. Najděte a zvýrazněte certifikát nebo klíč PGP®.
3. Stiskněte klávesu

> Importovat certifikát nebo Importovat klíč PGP.

Chcete-li zobrazit certifikát nebo klíč PGP, stiskněte klávesu

> Zobrazit certifikát nebo Zobrazit klíč PGP.

Import certifikátu nebo klíče PGP z paměťové karty

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na možnost Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty nebo PGP.

Uživatelská příručka

Zabezpečení

272

background image

3. Stiskněte klávesu

> Zobrazit certifikáty paměťové karty nebo Zobrazit klíče PGP paměťové karty.

Chcete-li zobrazit certifikát nebo klíč PGP®, stiskněte klávesu

> Zobrazit certifikát nebo Zobrazit klíč PGP.

Zobrazení vlastností certifikátu

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Klikněte na certifikát.

Vlastnosti certifikátu

Vlastnost

Popis

Stav odvolání

Toto pole zobrazuje stav odvolání certifikátu ke
stanovenému datu a ve stanoveném čase.

Stav důvěryhodnosti

Toto pole zobrazuje stav důvěryhodnosti řetězu
certifikátů. Certifikát může být explicitně důvěryhodný
(samotný certifikát je důvěryhodný), implicitně
důvěryhodný (kořenový certifikát v řetězu certifikátů je
v zařízení BlackBerry® důvěryhodný) nebo
nedůvěryhodný (certifikát není explicitně důvěryhodný
a kořenový certifikát v řetězu certifikátů není
důvěryhodný nebo na zařízení neexistuje).

Datum ukončení platnosti

Toto pole zobrazuje datum ukončení platnosti certifikátu
dle specifikací vystavitele certifikátu.

Typ certifikátu

Toto pole zobrazuje formát certifikátu. Vaše zařízení
podporuje formáty certifikátu X.509 a WTLS.

Typ veřejného klíče

V tomto poli se zobrazí standard, kterému odpovídá
veřejný klíč. Zařízení podporuje klíče RSA®, DSA, Diffie-
Hellman a ECC.

Předmět

V tomto poli se zobrazí informace o předmětu certifikátu.

Vystavitel

V tomto poli se zobrazí informace o vystaviteli certifikátu.

Sériové číslo

V tomto poli se zobrazí sériové číslo certifikátu
v hexadecimálním formátu.

Použití klíče

V tomto poli se zobrazí povolené způsoby použití
veřejného klíče.

Uživatelská příručka

Zabezpečení

273

background image

Vlastnost

Popis

Alternativní název předmětu

V tomto poli se zobrazí alternativní e-mailová adresa pro
předmět certifikátu, pokud je alternativní e-mailová
adresa k dispozici.

Digitální otisk SHA1

V tomto poli se zobrazí digitální otisk SHA-1 certifikátu.

Digitální otisk MD5

V tomto poli se zobrazí digitální otisk MD5 certifikátu.

Zobrazení jednoho typu certifikátů v seznamu

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Stiskněte klávesu

.

4. Klikněte na jednu z následujících položek nabídky:

Zobrazit mé certifikáty
Zobrazit certifikáty ostatních
Zobrazit certifikáty CA
Zobrazit kořenové certifikáty

Chcete-li v zařízení BlackBerry® zobrazit všechny certifikáty, stiskněte klávesu

> Zobrazit všechny certifikáty.

Odesílání certifikátu

Pokud odesíláte certifikát, zařízení BlackBerry® odesílá veřejný klíč, ale neodesílá odpovídající soukromý klíč.
1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Odeslat e-mailem nebo Odeslat pomocí PIN.

Odstranění certifikátu

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Odstranit.

Zobrazení řetězu certifikátu pro certifikát

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Zobrazit řetěz.

Uživatelská příručka

Zabezpečení

274

background image

Stav certifikátu

Indikátory stavu pro certifikáty a profily certifikačního úřadu

Indikátory stavu pro certifikáty

Indikátor

Popis

Certifikát má odpovídající osobní klíč uložený v zařízení BlackBerry® nebo na kartě
SmartCard.
Řetěz certifikátů je důvěryhodný a platný a stav odvolání certifikátu je dobrý.
Stav odvolání řetězu certifikátů je neznámý nebo je veřejný klíč pro certifikát v řetězu
certifikátů slabý.
Certifikát je nedůvěryhodný nebo odvolaný, nebo certifikát v řetězu certifikátu je
nedůvěryhodný, odvolaný, vypršel, neplatný nebo ho nelze ověřit.

Indikátory stavu pro profily certifikačního úřadu

Indikátor

Popis

Platný certifikát je přidružen některému profilu certifikačního úřadu.

Je načítán nový certifikát, protože platnost aktuálního certifikátu brzy skončí.

Požadavek na zápis čeká na schválení certifikačního úřadu.

Zápis do profilu certifikačního úřadu čeká na vyřízení buď proto, že pokračování je
podmíněno akcí uživatele, nebo protože je zápis naplánován na pozdější dobu.
Zápis do profilu certifikačního úřadu je povinný a dojde k němu automaticky.

Kontrola stavu odvolání certifikátu nebo řetězu certifikátů

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Načíst stav nebo Načíst stav řetězu.

Změna stavu důvěryhodnosti certifikátu

Podle typů certifikátů, které váš správce povolil, se může stát, že nebudete důvěřovat některým typům certifikátů.

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.

Uživatelská příručka

Zabezpečení

275

background image

3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Důvěřovat nebo Nedůvěřovat.

5. Pokud certifikátu důvěřujete, proveďte jednu z následujících akcí:

• Chcete-li důvěřovat zvýrazněnému certifikátu, klikněte na možnost Vybraný certifikát.
• Chcete-li důvěřovat zvýrazněnému certifikátu a všem dalším certifikátům v řetězu, klikněte na možnost Celý

řetěz.

Odvolání certifikátu

Pokud certifikát odvoláte, bude odvolán pouze v paměti klíčů zařízení BlackBerry®. Zařízení neaktualizuje stav
odvolání u certifikační autority nebo na serverech CRL.
1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Odvolat > Ano.

5. Změňte pole Důvod.
6. Klikněte na tlačítko OK.

Zvýrazněním lze zrušit pozdržení certifikátu. Stiskněte klávesu

> Zrušit pozdržení.

Důvody odvolání certifikátu

Důvod

Popis

Neznámé

Důvod odvolání neodpovídá žádnému z předdefinovaných důvodů.

Ohrožení bezpečnosti klíče

Osoba, která není oprávněna k používání klíče, by mohla zjistit hodnotu osobního
klíče.

Ohrožení bezpečnosti CÚ

Někdo jiný by mohl odhalit osobní klíč vystavitele certifikátu.

Změna v přidružení

Osoba oprávněná k používání certifikátu již v organizaci nepracuje.

Nahrazeno

Nový certifikát nahrazuje existující certifikát.

Ukončení provádění operace

Osoba oprávněná k používání certifikátu již certifikát nevyžaduje.

Držení certifikátu

Chcete dočasně odvolat certifikát.

Možnosti certifikátů

Změna zobrazovaného názvu certifikátu

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.

Uživatelská příručka

Zabezpečení

276

background image

4. Stiskněte klávesu

> Změnit jmenovku.

5. Zadejte zobrazení jména pro certifikát.
6. Klikněte na tlačítko OK.

Přidání e-mailové adresy k certifikátu

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Zvýrazněte certifikát.
4. Stiskněte klávesu

> Spojit adresy.

5. Stiskněte klávesu

> Přidat adresu.

6. Proveďte jednu z následujících akcí:

• Klikněte na kontakt.
• Klikněte na možnost Použít jednou. Zadejte e-mailovou adresu. Stiskněte na klávesnici klávesu .

7. Stiskněte klávesu

> Uložit.

Vypnutí výzvy pro zadání zobrazovaného názvu, která se objeví po přidání certifikátu do
paměti klíčů

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Stiskněte klávesu

> Načíst certifikáty.

4. Stiskněte klávesu

> Možnosti.

5. Změňte pole Výzva pro jmenovku na hodnotu Ne.
6. Stiskněte klávesu

> Uložit.

Po přidání certifikátu používá zařízení BlackBerry® předmět certifikátu jako jeho název.

Vypnutí výzvy stavu načítání, která se zobrazí po přidání certifikátu do paměti klíčů

1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Stiskněte klávesu

> Načíst certifikáty.

4. Stiskněte klávesu

> Možnosti.

• Chcete-li stáhnout stav odvolání certifikátu při jeho přidání do paměti klíčů, změňte pole Načíst stav na

hodnotu Ano.

• Chcete-li přidat certifikát do paměti klíčů bez stažení jeho stavu odvolání, změňte pole Načíst stav na

hodnotu Ne.

5. Stiskněte klávesu

> Uložit.

Uživatelská příručka

Zabezpečení

277

background image

Změna intervalu kontroly stavu certifikátu profilem certifikačního úřadu

Změna intervalu kontroly stavu certifikátu profilem certifikačního úřadu nemusí být možná vždy – záleží na vaší
organizaci. Jestliže má certifikát nastavenu krátkou dobu platnosti, můžete se do profilu certifikačního úřadu zapsat
znovu, a tak získat aktualizovaný certifikát.
1. Na domovské obrazovce nebo ve složce klikněte na ikonu Možnosti.
2. Klikněte na položku Zabezpečení > Rozšířené nastavení zabezpečení > Certifikáty.
3. Změňte nastavení v poli Interval kontroly stavu certifikátu.
4. Stiskněte klávesu

> Uložit.

Klávesové zkratky certifikátů

Zobrazení popisu a vydavatele certifikátu

Stiskněte klávesu Space.

Zobrazení vlastností certifikátu

Stiskněte klávesu .

Zobrazení úrovně zabezpečení osobního certifikátu

Stiskněte klávesu Alt a klávesu L.

Zobrazení sériového čísla certifikátu

Stiskněte klávesu Alt a klávesu S.

Zobrazení certifikátů pro certifikační úřady

Stiskněte klávesu Alt a klávesu C.

Zobrazení osobních certifikátů a certifikátů ostatních
osob

Stiskněte klávesu Alt a klávesu E.

Zobrazení osobních certifikátů

Stiskněte klávesu Alt a klávesu P.

Zobrazení certifikátů jiných osob

Stiskněte klávesu Alt a klávesu O.

Zobrazení kořenových certifikátů

Stiskněte klávesu Alt a klávesu R.

Zobrazení všech certifikátů

Stiskněte klávesu Alt a klávesu A.