Sertifikater
Det er tre sertifikattyper: serversertifikater, sikkerhetssertifikater og
brukersertifikater.
91
Copyright © 2005 Nokia. All rights reserved.
• Telefonen bruker et serversertifikat for å opprette en tilkobling med forbedret
sikkerhet til innholdsserveren. Telefonen mottar serversertifikatet fra
tjenesteleverandøren før tilkoblingen opprettes, og gyldigheten for sertifikatet
kontrolleres ved hjelp av sikkerhetssertifikatene som er lagret i telefonen.
Serversertifikater lagres ikke.
Sikkerhetsindikatoren
vises under en tilkobling hvis dataoverføringen
mellom telefonen og innholdsserveren er kryptert.
Sikkerhetsikonet angir ikke at dataoverføringen mellom gatewayen og
innholdsserveren (eller stedet der angitt ressurs er lagret) er sikker.
Tjenesteleverandøren sikrer dataoverføringen mellom gatewayen og
innholdsserveren.
• Sikkerhetssertifikater brukes av enkelte tjenester, for eksempel banktjenester,
og til å kontrollere gyldigheten for andre sertifikater. Sikkerhetssertifikater kan
enten lagres i sikkerhetsmodulen av tjenesteleverandøren, eller så kan de
lastes ned fra nettverket, hvis tjenesten støtter bruk av sikkerhetssertifikater.
• Brukersertifikater utstedes til bruker av en sertifiseringsmyndighet.
Brukersertifikater er nødvendige for eksempel ved oppretting av en digital
signatur, og disse knytter brukeren til en bestemt privat nøkkel i en
sikkerhetsmodul.
92
Copyright © 2005 Nokia. All rights reserved.
Viktig: Selv om bruk av sertifikater reduserer risikoen forbundet med eksterne
tilkoblinger og programvareinstallasjon betydelig, må disse brukes på riktig måte
for å oppnå økt sikkerhet. Selv om det finnes et sertifikat, medfører ikke det noen
beskyttelse i seg selv. Sertifikatstyreren må ha korrekte, autentiske eller sikre
sertifikater for at økt sikkerhet skal være tilgjengelig.
Sertifikater har begrenset levetid. Hvis teksten Utgått sertifikat eller Sertifikat
ennå ikke gyldig vises selv om sertifikatet skal være gyldig, kan du kontrollere at
gjeldende dato og klokkeslett i enheten er korrekt.
Før du endrer noen av sertifikatinnstillingene, må du kontrollere at du faktisk
stoler på eieren av sertifikatet, og at sertifikatet faktisk tilhører eieren som står
oppført.
Digital signatur