Nokia 7380 - Certificats

background image

Certificats

Il existe trois types de certificats : certificats de serveur, d'autorité et d'utilisateur.

• Le téléphone utilise un certificat de serveur pour établir une connexion

sécurisée au serveur de contenu. Ce dernier envoie au téléphone le certificat de
serveur avant l'établissement de la connexion, et la validité du certificat est
vérifiée à l'aide des certificats d'autorité enregistrés dans le téléphone. Les
certificats de serveur ne sont pas enregistrés.

Si le témoin de sécurité

est affiché lors d'une connexion, la transmission

des données entre le téléphone et le serveur de contenu est cryptée.

background image

101

Copyright © 2005 Nokia. All rights reserved

.

L'icône de sécurité n'indique pas que la transmission des données entre la
passerelle et le serveur de contenu (ou emplacement de stockage des
ressources demandées) est sûre. Le prestataire de services sécurise la
transmission des données entre la passerelle et le serveur de contenu.

• Les certificats d'autorité sont utilisés par certains services, tels que les services

bancaires, et pour la vérification de la validité d'autres certificats. Ils peuvent
être soit enregistrés dans le module de sécurité par le prestataire de services,
soit téléchargés à partir du réseau si le service supporte l'utilisation des
certificats d'autorité.

• Les certificats utilisateur sont délivrés aux utilisateurs par une autorité de

certification. Ils sont indispensables, par exemple, pour effectuer une signature
numérique, et associent l'utilisateur à une clé privée spécifique dans un
module de sécurité.

Important : Même si des certificats attestent que les risques encourus dans les
connexions à distance et l'installation de logiciels sont considérablement réduits,
celles-ci doivent être utilisées correctement pour bénéficier d'une sécurité
améliorée. L'existence d'un certificat n'offre aucune protection en soi ; le
gestionnaire de certificats doit contenir des certificats corrects, authentiques ou
de confiance pour une sécurité améliorée.

Les certificats ont une durée de validité limitée. Si un certificat apparaît comme
étant arrivé à expiration ou n'étant plus valide alors qu'il devrait l'être, vérifiez
l'exactitude de la date et de l'heure actuelles de votre appareil.

Avant de modifier les paramètres d'un certificat, vous devez vous assurer de la
fiabilité du détenteur du certificat et vérifier que le certificat appartient vraiment
au détenteur indiqué.

background image

102

Copyright © 2005 Nokia. All rights reserved

.

Signature numérique