Cette section contient la description du mode d'utilisation des diverses fenêtres affichées à différents moments par le Gestionnaire de certificats. L'information supplémentaire fournie ci-après apparaît lorsque vous cliquez sur le bouton Aide dans l'une de ces fenêtres.
|
Dans cette section : Choisir le périphérique de sécurité Demande d'identification de l'utilisateur |
Le visualiseur de certificat permet d'afficher l'information sur un certificat que vous avez sélectionné dans l'un des onglets du Gestionnaire de certificats. L'onglet Général résume l'information sur l'émetteur du certificat, son état de vérification, l'utilisation qui peut en être faite, etc. L'onglet Détails fournit les détails complets sur le contenu du certificat.
Si vous n'utilisez pas couramment le visualiseur de certificat, suivez les étapes ci-après :
|
Dans cette section : |
Lorsque vous ouvrez pour la première fois le visualiseur de certificat, l'onglet Général affiche plusieurs types d'information sur le certificat sélectionné :
Cliquez sur l'onglet Détails au début du visualiseur de certificat pour voir des informations plus détaillées sur le certificat sélectionné. Pour examiner l'information pour tout certificat dans la zone Hiérarchie du certificat, sélectionnez son nom, le champ sous les champs du certificat que vous voulez examiner, et lisez la valeur du champ sous Valeur du champ :
Le visualiseur de certificat affiche les types ANSI de base sous forme interprétable par une personne dans la mesure du possible. Pour les champs dont le contenu ne peut pas être interprété par le Gestionnaire de certificats, les valeurs réelles contenues dans le certificat sont affichées.
Un périphérique de sécurité (qu'on appelle parfois un jeton) est un matériel ou un logiciel qui assure les services de cryptage et de décryptage et peut stocker des certificats et des clés. La fenêtre Choisir le périphérique de sécurité apparaît lorsque le Gestionnaire de certificats a besoin d'aide pour déterminer le périphérique de sécurité à utiliser dans l'importation d'un certificat ou l'exécution d'une opération de cryptage, comme la production de clés pour un nouveau certificat. Cette fenêtre vous permet de sélectionner un ou plusieurs périphériques de sécurité que le Gestionnaire de certificats a détectés dans votre machine.
Une carte à uce est un exemple de périphérique matériel de sécurité Par exemple, si un lecteur de cartes à puce raccordé à votre ordinateur intègre une carte à puce, le nom de celle-ci s'affiche dans le menu déroulant. Dans ce cas, vous devez choisir le nom de la carte à puce dans le menu pour que le Gestionnaire de certificats sache que vous voulez l'utiliser.
Le Gestionnaire de certificats contient son propre périphérique de sécurité par défaut, que des périphériques supplémentaires soient disponibles ou non.
Les autorités de certification (AC)i qui émettent des certificats distincts de signature et de chiffrement des courriels font en général des copies de secours de votre clé de cryptage privée dans le processus d'inscription des certificats.
La boîte de dialogue Copie de clé de chiffrement vous permet d'approuver la création d'une telle copie de secours ou d'annuler la demande de certificat. Une AC qui a archivé une copie de secours de votre clé de chiffrement est capable de décrypter tout message que vous recevez et qui avait été chiffré à l'aide de votre clé publique correspondante..
Vous pouvez effectuer les opérations ci-après depuis la boîte de dialogue Copie de clé de chiffrement :
Si vous n'êtes pas sûr de la fiabilité de l'AC qui demande la copie de secours, consultez votre administrateur système.
Après que votre AC aura fait une copie de secours de la clé de chiffrement, vous pourrez utiliser cette clé pour accéder à votre courrier électronique crypté, même si vous perdez votre mot de passe ou votre propre copie de la clé. Si aucune copie de secours de votre clé de chiffrement n'existe, et que vous perdez votre mot de passe ou la clé, vous n'aurez aucun moyen de lire les courriels qui étaient chiffrés à l'aide de cette clé.
Lorsque vous recevez un certificat, faites une copie de secours du certificat et de sa clé privée, puis stockez la copie en lieu sûr. Par exemple, vous pouvez sauvegarder la copie dans une disquette et la stocker avec d'autres articles de valeur en lieu sûr. De cette manière, même si vous avez des problèmes d'altération de disque dur ou de fichier, vous pouvez facilement reataurer le certificat.
Il peut s'avérer peu commode au mieux, et catastrophique dans certaines situations, de perdre votre certificat et la clé privée qui s'y rattache, selon l'utilisation que vous en faites. Par exemple :
Comme toutes les autres données de valeur, vous devez faire une copie de secours des certificats pour éviter de futures difficultés et dépenses. Faites-le immédiatement pour que vous n'oubliiez pas.
Certains sites Web exigent de vous identifier à l'aide d'un certificat au lieu d'utiliser un nom et un mot de passe, parce que les certificats constituent un moyen plus fiable d'identification. Cette méthode d'identification personnelle dans le réseau Internet s'appelle parfois authentification du client.
Toutefois, le Gestionnaire de certificats peut disposer de plusieurs certificats pouvant être utilisés pour vous identifier auprès d'un site Web. Dans ce cas, le Gestionnaire de certificats vous présente la boîte de dialogue Demande d'identification de l'utilisateur, qui affiche deux types d'information :
Ce site a demandé de vous identifier à l'aide d'un certificat - Cette section de la boîte de dialogue fournit l'information ci-après :
Choisir un certificat à présenter pour l'identification - Les certificats dont vous disposez pour vous identifier auprès d'un site Web apparaissent dans la liste déroulante de cette section de la boîte de dialogue. Choisissez le certificat qui semble le plus probablement reconnaissable par le site Web que vous voulez visiter.
Pour vous aider à prendre une décision, les détails ci-après sur le certificat sélectionné s'affichent :
Le certificat dont dispose le Gestionnaire de certificats, qu'il soit stocké dans un périphérique de sécurité externe comme une carte à puce, sont ceux qui identifient les autorités de certification (AC). Pour pouvoir reconnaître tout autre certificat à sa disposition, le Gestionnaire de certificats doit avoir des certificats pour les AC qui ont émis ces certificats ou en ont autorisé l'émission.
Lorsque vous décidez de vous fier à une AC, le Gestionnaire de certificats télécharge un certificat d'AC et peut alors reconnaître les types de certificat que cette AC de confiance émettra.
Avant de télécharger un nouveau certificat d'AC, le Gestionnaire de certificats vous permet de préciser les fins pour lesquelles vous vous fiez au certificat, s'il y a lieu. Vous pouvez sélectionner l'une des options ci-après :
Avant de décider de vous fier à une nouvelle AC, assurez-vous de savoir qui l'exploite. Assurez-vous que les politiques et procédures de l'AC conviennent aux types de certificats qu'elle émet. Par exemple, si l'AC émet des certificats pour identifier des sites Web que vous utilisez pour des opérations bancaires, assurez-vous que vous êtes à l'aise avec le niveau d'assurance que l'AC offre.
Une des fenêtres présentées ici peut apparaître lorsque vous essayez d'aller dans un site Web qui prend en charge l'utilisation du protocole SSL pour l'authentification et le chiffrement.
|
Dans cette section : Site Web certifié par une autorité inconnue Expiration de certificat de serveur |
De nombreux sites Web utilisent des certificats pour s'identifier lorsque vous visitez le site. Si le Gestionnaire de certificats ne reconnaît pas l'autorité de certification (AC) qui a émis le certificat d'un site Web, il affiche une alerte qui vous permet d'examiner le nouveau certificat de site Web et d'arrêter votre plan d'action.
Vous pouvez choisir une de ces options dans cette alerte :
Cliquez sur OK pour confirmer votre choix. Si vous cliquez sur Annuler, le Gestionnaire de certificats ne reconnaît pas le certificat comme preuve d'identification légitime et n'établira pas la connexion au site Web.
Note importante pour les administrateurs de serveur - Cette alerte peut être déclenchée par un serveur qui n'est pas configuré convenablement. Pour déterminer si cela est le cas, l'administrateur du serveur ou le webmestre du site que vous essayez de visiter doit vérifier l'état de toutes les AC intermédiaires requises et, au besoin, installer le certificat manquant dans le serveur.
Si vous décidez de communiquer avec le webmestre du site au sujet de cette question, vous pouvez inclure l'information ci-après :
Pour les utilisateurs avertis - Pour assurer que le Gestionnaire de certificats se fie à tous les certificats émis par une AC particulière, vous pouvez éditer la configuration de confiance du certificat d'AC correspondant. Pour cela, suivez les étapes ci-après :
Comme pour une carte de crédit, un permis de conduire et beaucoup d'autres documents d'identification, un certificat est valide pour une période déterminée. Lorsqu'un certificat expire, son propriétaire a besoin de s'en procurer un nouveau.
Le Gestionnaire de certificats vous met en garde lorsque vous essayez de visiter un site Web dont le certificat de serveur a expiré. La première chose que vous devez faire est de vous assurer que la date et l'heure affichées par votre ordinateur sont correctes. Si l'horloge de votre ordnateur est réglée sur une date postérieure à la date d'expiration, le Gestionnaire de certificats considère que le certificat de site Web a expiré.
Si l'horloge de votre ordinateur est convenablement réglée, vous devez décider si vous vous fiez au site ou non. Cette décision dépend de ce que vous comptez faire dans le site et de ce que vous en savez par ailleurs. La plupart des sites commerciaux s'assureront de remplacer leurs certificats avant leur expiration.
Vous pouvez prendre les mesures ci-après depuis la boîte de dialogue Expiration de certificat de serveur :
Faites attention aux opérations que vous effectuez pendant que vous visitez le site.
Comme pour une carte de crédit, un permis de conduire et beaucoup d'autres documents d'identification, un certificat est valide pour une période déterminée..
Le Gestionnaire de certificats vous met en garde lorsque vous essayez de visiter un site Web dont la période de validité du certificat de serveur n'a pas encore débuté. La première chose que vous devez faire est de vous assurer que la date et l'heure affichées par votre ordinateur sont correctes. Si l'horloge de votre ordnateur est réglée sur la mauvaise date, le Gestionnaire de certificats peut considérer que le certificat de serveur n'est pas encore valide, même si cela n'est pas le cas.
Si l'horloge de votre ordinateur est convenablement réglée, vous devez décider si vous vous fiez au site ou non. Cette décision dépend de ce que vous comptez faire dans le site et de ce que vous en savez par ailleurs. La plupart des sites commerciaux s'assureront que la période de validité de leurs certificats a débuté avant de commencer à les utiliser.
Vous pouvez prendre les mesures ci-après depuis la boîte de dialogue Certificat de serveur non encore valide :
Faites attention aux opérations que vous effectuez pendant que vous visitez le site.
Un certificat de serveur précise le nom du serveur sous la forme du nom de domaine du site. Par exemple, le nom de domaine du site Web de Netscape est home.netscape.com. Si le nom de domaine dans le certificat d'un serveur ne concorde pas avec le nom de domaine réel du site Web, c'est peut-être un signe que quelqu'un essaie d'intercepter votre communication avec le site Web.
La décision de savoir s'il convient de se fier ou non au site dépend de ce que vous comptez faire dans le site et de ce que vous en savez par ailleurs. La plupart des sites commerciaux s'assureront que le nom d'hôte d'un certificat de site Web concorde avec le nom d'hôte réel du site Web.
Vous pouvez prendre les mesures ci-après depuis la boîte de dialogue Discordance de nom de domaine :
Faites attention aux opérations que vous effectuez pendant que vous visitez le site, et traitez toute information que vous y trouvez comme si elle peut être suspecte.
Si vous décidez d'accepter le certificat malgré tout pour cette session, vous devez faire attention à ce que vous faites dans le site Web, et vous devez traiter toute information que vous y trouvez comme si elle peut être suspecte.
© 1994-2005 Netscape Communications Corporation