Certifikat
Det finns tre olika typer av certifikat: servercertifikat, attesterarcertifikat och
användarcertifikat.
• Servercertifikat används för att skapa en anslutning med högre säkerhet till
innehållsservern. Tjänstleverantören sänder ett servercertifikat till telefonen
och innan anslutningen upprättas kontrolleras dess giltighet med de
attesterarcertifikat som sparats på telefonen. Servercertifikat sparas inte.
När du använder ett servercertifikat visas säkerhetssymbolen
under en
anslutning om dataöverföringen mellan telefonen och innehållsservern är
krypterad.
Säkerhetsikonen anger inte att dataöverföring mellan gatewayen och
innehållsservern (eller den plats där den begärda resursen är lagrad) är säker.
Operatören säkrar dataöverföringen mellan gatewayen och innehållsservern.
• Attesterarcertifikat används av vissa tjänster, t.ex. banker, för att kontrollera
giltigheten för andra certifikat. Attesterarcertifikat kan antingen sparas i
säkerhetsmodulen av tjänstleverantören eller laddas ner från nätet (om
tjänsten stöder användning av attesterarcertifikat).
• Användarcertifikat utfärdas av en certifierande myndighet. Användarcertifikat
associerar en användare med en privat nyckel i en säkerhetsmodul och används
t.ex. för att skapa en digital signatur.
93
Copyright © 2005 Nokia. All rights reserved.
Viktigt! Även om ett certifikat väsentligt minskar riskerna vid fjärranslutningar
och programvaruinstallationer, måste de användas korrekt för att ge ökad
säkerhet. Ett certifikat innebär inget skydd i sig självt, utan certifikathanteraren
måste innehålla korrekta, godkända eller betrodda certifikat för att ge ökat skydd.
Certifikat har en begränsad livslängd. Om du får ett meddelande om att ett
certifikat har gått ut eller ännu inte är giltigt, bör du kontrollera att dagens datum
och aktuell tid är korrekt inställda i enheten.
Innan du ändrar några certifikatinställningar måste du vara säker på att du kan lita
på certifikatägaren, och att certifikatet verkligen tillhör den angivna ägaren.
Digitala signaturer