Import certyfikatów do Internet Explorera

Krok 2.

W menu Narzędzia kliknij polecenie Opcje internetowe. Wybierz zakładkę Zawartość i kliknij przycisk Certyfikaty.

Otrzymane okno jest podstawowym narzędziem służącym do zarządzania certyfikatami w Internet Explorerze. Dzielone są one na cztery kategorie w zależności od przeznaczenia i stopnia zaufania do danego certyfikatu:

• Osobisty - w tym miejscu przechowywane są certyfikaty identyfikujące użytkownika programu.
• Inne osoby - tu przechowujemy certyfikaty osób z którymi chcemy prowadzić szyfrowaną korespondencję.
• Pośredni wystawcy certyfikatów - certyfikaty CA, którym wprawdzie bezpośrednio nie ufamy, ale jeżeli zostaną potwierdzone przez inny, zaufany urząd certyfikacyjny, to uznane zostaną za zaufane.
• Zaufani główni wystawcy certyfikatów - certyfikaty CA, którym ufamy bez zastrzeżeń

Aby rozpocząć proces importowania certyfikatu do programu, kliknij przycisk Importuj:

Krok 3.

Pojawi się okno kreatora importu Menedżera certyfikatów, w którym możesz przeczytać podstawowe informacje o certyfikatach i sposobie ich przechowywania w Internet Explorerze. Wciśnij przycisk Dalej.

W kolejnym oknie masz możliwość wyboru pliku z którego chcesz zaimportować certyfikat. Internet Explorer umożliwia importowanie certyfikatów w większości popularnych formatów - niektóre z nich są wymienione na ekranie.

Możesz teraz ręcznie wpisać nazwę pliku z certyfikatem, lub wybrać go z listy. Aby skorzystać z drugiej możliwości kliknij przycisk Przeglądaj.

Krok 5.

Musisz teraz wprowadzić hasło, którym zaszyfrowany jest plik z certyfikatem. Jego stosowanie jest uzasadnione tym, że gdyby dyskietka z niezaszyfrowanym kluczem dostała się w niepowołane ręce, to każdy mógłby wysyłać pocztę podszywając się pod Ciebie.

Opcja Włącz mocną ochronę klucza prywatnego pozwala uaktywnić szyfrowanie klucza prywatnego przechowywanego w bazie Explorera mocniejszym algorytmem.

Opcja Oznacz klucz prywatny jako możliwy do eksportu pozwala uaktywnić możliwość eksportowania klucza (np. w sytuacj, gdy zmieniamy stanowisko pracy i chcemy mieć możliwość korzystania ze starego certyfikatu). Domyślnie jest ona wyłączona co oznacza, że po zaimportowaniu klucza do przeglądarki nie mamy możliwości "wydobycia" go z powrotem!

Aby kontynuować proces importu certyfikatu wprowadż hasło, które otrzymałeś wraz z dyskietką od urzędu certyfikacyjnego i wciśnij przycisk Dalej.

Krok 6.

W otrzymanym oknie masz możliwość wyboru miejsca przechowywania certyfikatów. Może to być jeden z czterech omówionych uprzednio "magazynów certyfikatów". Z uwagi na to, że plik dostarczony przez CA zawiera naprawdę cały łańcuch certyfikatów, wybierz opcję Automatycznie wybierz magazyn certyfikatów na podstawie typu certyfikatu i kliknij przycisk Dalej.

Aby zatwierdzić parametry importu certyfikatu kliknij przycisk Zakończ.

Otrzymasz okienko z ostrzeżeniem o modyfikacji bazy głównych zaufanych urzędów certyfikacyjnych. Internet Explorer wyświetla je, aby ostrzec Cię, że chcesz dodać certyfikat, któremu będziesz ufał bezwarunkowo (w tym przypadku jest to certyfikat Urzędu Certyfikacyjnego UMK). Kliknij przycisk Tak, by dodać ten certyfikat do głównego magazynu certyfikatów Microsoft Internet Explorer'a. (Jeśli tego nie zrobisz, wszystkie certyfikaty pośrednie i końcowe zawarte w otrzymanym pliku będą nieważne!)

Jeśli wszystko przebiegło prawidłowo, certyfikat został pomyślnie zaimportowany - kliknij przycisk OK.

Krok 7.

Pojawi się ponownie okno Menedżera certyfikatów. Wybierz kartę Osobisty, zaznacz świeżo zaimportowany certyfikat i kliknij przycisk Zaawansowane, by zweryfikować przeznaczenie certyfikatu.

W otrzymanym okienku możesz zaznaczyć cele, do których zamierzasz używać tego certyfikatu. Z uwagi na to, ze w samym certyfikacie zaszyta jest również informacja o jego przeznaczeniu (np. nie możesz go użyć do podpisywania certyfikatów), zaznacz tylko opcję Bezpieczna poczta e-mail, by móc w przyszłości podpisywać cyfrowo wysyłaną pocztę, a następnie wcisnij OK.

Masz już za sobą import i konfiguracje certyfikatu.
Teraz klikając na przycisk Wyświetl w menedżerze certyfikatów, możesz sprawdzić szczegółowe informacje na temat dowolnego certyfikatu.

Krok 8.

Karta Ogólne zawiera informacje na temat przeznaczenia danego certyfikatu, okresu jego ważności i podmiotu dla którego został wystawiony.

Karta Szczególy zawiera więcej informacji dotyczących certyfikatu.
Przycisk Edytuj właściwości pozwala nam zmienić atrybuty certyfikatu.
Można również eksportować certyfikat przy użyciu przycisku Kopiuj do pliku.

Karta Ścieżka certyfikacji pozwala zweryfikować poprawność łańcucha podpisów związanych z danym certyfikatem.