Sertifikater
Det er tre sertifikattyper: serversertifikater, sikkerhetssertifikater og
brukersertifikater.
• Telefonen bruker et serversertifikat til å bedre sikkerheten i tilkoblingen
mellom telefonen og gatewayen. Telefonen mottar serversertifikatet fra
tjenesteleverandøren før forbindelsen opprettes, og gyldigheten for sertifikatet
kontrolleres ved hjelp av sikkerhetssertifikatene som er lagret i telefonen.
Serversertifikater lagres ikke.
Sikkerhetsindikatoren
vises under en tilkobling, hvis dataoverføringen
mellom telefonen og gatewayen (identifisert ved
IP-adresse
i
Rediger aktive
tjenesteinnst.
-
Innstillinger for databærer
) er kryptert.
Sikkerhetsindikatoren angir imidlertid ikke at dataoverføringen mellom
gatewayen og innholdsserveren (stedet der den forespurte ressursen er lagret)
er sikker. Det er opp til tjenesteleverandøren å sikre dataoverføringen og
innholdsserveren.
• Sikkerhetssertifikater brukes av enkelte tjenester, for eksempel banktjenester,
og til å kontrollere gyldigheten for andre sertifikater. Sikkerhetssertifikater kan
enten lagres i sikkerhetsmodulen av tjenesteleverandøren, eller så kan de
lastes ned fra nettverket, hvis tjenesten støtter bruk av sikkerhetssertifikater.
• Brukersertifikater utstedes til bruker av en sertifiseringsmyndighet.
Brukersertifikater trengs for eksempel ved oppretting av en digital signatur, og
disse knytter brukeren til en bestemt privat nøkkel i en sikkerhetsmodul.
Copyright
©
2003 Nokia. All rights reserved.
136
Viktig: Selv om bruken av sertifikater reduserer risikoen ved eksterne
tilkoblinger og programvareinstallasjon betydelig, må de brukes på riktig
måte for at sikkerheten skal bedres. Det at et sertifikat finnes, gir ikke
noen beskyttelse i seg selv. Sertifikatbehandleren må inneholder riktige,
autentiske eller pålitelige sertifikater for at den økte sikkerheten skal
være til stede.
Viktig: Sertifikater har begrenset levetid. Hvis det vises melding om at
sertifikatet er utløpt eller at sertifikatet ikke er gyldig, selv om det skal
være i orden, må du kontrollere at datoen og klokkeslettet i telefonen er
riktig.
Viktig: Før du endrer disse innstillingene, må du være sikker på at du
anser eieren av sertifikatet som pålitelig, og at sertifikatet virkelig tilhører
eieren som står oppført.