Instrukcja - Mozilla Firefox 1.04 pl

Mozilla Firefox 1.04 PL
Wykorzystanie certyfikatów niekwalifikowanych
w oprogramowaniu Mozilla Firefox 1.04 PL
wersja 1.0
UNIZETO TECHNOLOGIES SA ©
Spis treści
1.
INSTALACJA WŁASNEGO CERTYFIKATU Z PLIKU ............................................................................ 3
2.
UWIERZYTELNIANIE UŻYTKOWNIKA...................................................................................................... 3
3.
WYKONYWANIE KOPII BEZPIECZEŃSTWA WŁASNEGO CERTYFIKATU ..................................... 4
UNIZETO TECHNOLOGIES SA ©
Przed użyciem własnego certyfikatu należy zainstalować certyfikat publiczny centrum certyfikacji (CA)
oraz certyfikaty publiczne urzędów pośrednich. Należy zlokalizować w/w certyfikaty na stronie
internetowej centrum certyfikacji, od którego uzyskaliśmy nasz certyfikat własny, a następnie
zainstalować. W tym celu należy uruchomić zlokalizowany certyfikat, po czym ukaże się okno
„Pobieranie certyfikatu”, w którym należy zaznaczyć wszystkie opcje.
Użytkownik może zapoznać się ze szczegółami instalowanego certyfikatu wybierając przycisk
Wyświetl. Instalacja zostanie sfinalizowana, gdy użytkownik wybierze przycisk OK.
W taki sam sposób należy zainstalować pozostałe certyfikaty.
1. Instalacja własnego certyfikatu z pliku
Pliki z rozszerzeniem *.pfx oraz *.p12 są plikami zawierającymi kopię bezpieczeństwa naszego
certyfikatu osobistego. Jeżeli posiadamy plik z rozszerzeniem *.pfx lub *.p12 zawierający klucz
prywatny, klucz publiczny oraz certyfikat możemy przystąpić do jego importu.
W celu zaimportowania własnego certyfikatu z pliku *.pfx lub *.p12 należy wybrać z menu programu
Mozilla Firefox Narzędzia, a następnie Opcje.
W lewej części nowo otwartego okna Opcje wybieramy zakładkę Zaawansowane, aby wyświetlić w
prawej części okna Ustawienia zaawansowane.
Należy przewinąć listę ustawień zaawansowanych w celu wyświetlenia części Certyfikaty, gdzie
znajduje się Menedżer certyfikatów, który klikamy. Ukaże się okno „Menedżer certyfikatów”, w którym
wybieramy przycisk Importuj.
W nowo otwartym oknie „Podaj nazwę pliku do odtworzenia” należy zlokalizować plik z własnym
certyfikatem i wybrać przycisk Otwórz.
Okno zostanie zamknięte, po czym ukaże się okno „Podaj hasło”, w którym należy wpisać główne hasło
dla urządzenia zabezpieczającego.
Wprowadzone hasło akceptujemy przyciskiem OK. W nowo otwartym oknie „Proszę podać hasło”
należy wprowadzić hasło, które będzie użyte przy szyfrowaniu kopii bezpieczeństwa tego certyfikatu
(należy wpisać hasło zabezpieczające certyfikat własny; jeżeli importujemy wyeksportowany wcześniej
z przeglądarki Mozilla Firefox certyfikat własny będzie to „Hasło kopii bezpieczeństwa certyfikatu” - opis
w rozdziale 3.3. - „Wykonywanie kopii bezpieczeństwa własnego certyfikatu”).
Wprowadzone hasło akceptujemy przyciskiem OK. Ukończenie importu certyfikatu osobistego zostanie
potwierdzone poniższym komunikatem: „Osobiste certyfikaty bezpieczeństwa oraz prywatne klucze
zostały pomyślnie odtworzone z kopii zapasowej.”
Po zakończonym imporcie okno Menedżera certyfikatów będzie posiadało wcześniej zaimportowany
certyfikat własny. Poniżej przedstawiono okno Menedżera certyfikatów po imporcie kliku certyfikatów
własnych.
2. Uwierzytelnianie użytkownika
Certyfikaty niekwalifikowane, wydane przez CERTUM – Powszechne Centrum Certyfikacji mogą być
wykorzystywane nie tylko do zabezpieczania serwerów WWW, ale również do uwierzytelniania
użytkowników. Jeżeli serwer, z którym połączył się użytkownik, wymusza identyfikację użytkownika za
pomocą certyfikatu, ukaże się okno „Podaj hasło”.
Po wprowadzeniu głównego hasła dla urządzenia zabezpieczającego należy wybrać przycisk OK, co
spowoduje przesłanie do serwera certyfikatu użytkownika, a po jego weryfikacji przez serwer
uwierzytelnienie danej osoby. Jeżeli weryfikacja certyfikatu użytkownika przebiegła pomyślnie nastąpi
wyświetlenie odpowiedniej strony, do której uwierzytelniony użytkownik posiada prawo dostępu.
Mozilla Firefox 1.04 PL – Instalacja własnego certyfikatu z pliku
Wersja 1.0
UNIZETO TECHNOLOGIES SA ©
3
Jeżeli certyfikat do uwierzytelniania, który przedstawimy serwerowi będzie certyfikatem, który został
odwołany, przeglądarka Mozilla Firefox nie wyświetli żądanej strony internetowej ani żadnego
komunikatu.
UWAGA! Jeżeli użytkownik posiada zainstalowany w przeglądarce Mozilla Firefox choćby jeden
certyfikat osobisty, który został odwołany, nie będzie możliwe uwierzytelnienie się na serwerze. W takiej
sytuacji należy usunąć z Menedżera certyfikatów certyfikat osobisty, który został odwołany. W tym
celu należy postępować według wskazówek zawartych w rozdziale 4. - „Usuwanie certyfikatów”.
3. Wykonywanie kopii bezpieczeństwa własnego certyfikatu
Aby wykonać kopie bezpieczeństwa własnego certyfikatu należy wybrać z menu programu Mozilla
Firefox Narzędzia, a następnie Opcje.
W lewej części nowo otwartego okna Opcje należy wybrać zakładkę Zaawansowane, aby wyświetlić w
prawej części okna Ustawienia zaawansowane.
Następnie należy przewinąć listę ustawień zaawansowanych w celu wyświetlenia części Certyfikaty,
gdzie znajduje się Menedżer certyfikatów, który klikamy. Ukaże się okno „Menedżer certyfikatów” z
domyślnie ustawioną zakładką Twoje certyfikaty.
Użytkownik posiada możliwość zdecydowania czy będzie eksportował jeden wskazany przez niego
certyfikat osobisty czy wszystkie certyfikaty osobiste naraz (jeżeli posiada ich kilka).
Jeżeli ma być wyeksportowany jeden certyfikat osobisty należy zaznaczyć określony certyfikat, a
następnie wybrać przycisk Kopia Zapasowa.
Jeżeli mają być wyeksportowane wszystkie certyfikaty osobiste należy wybrać przycisk Wykonaj kopię
zapasową, zaznaczenie certyfikatów nie jest konieczne.
Niezależnie czy eksportujemy jeden certyfikat osobisty czy wszystkie ukaże się okno „Podaj nazwę
pliku kopii zapasowej”, w którym wskazujemy lokalizację oraz wpisujemy nazwę pliku w polu Nazwa
pliku. Wprowadzone dane zatwierdzamy przyciskiem Zapisz.
Pojawi się okno „Podaj hasło”, w którym spisujemy hasło, a następnie klikamy przycisk OK.
W nowo otwartym oknie „Wybierz hasło kopii bezpieczeństwa certyfikatu” wpisujemy w pierwszym polu
hasło, a następnie potwierdzamy je wpisując to samo hasło w polu poniżej.
Wybieramy przycisk OK w celu zaakceptowania hasła. Pojawi się komunikat o pomyślnym wykonaniu
kopii zapasowej. Klikamy przycisk OK.
Kopia zapasowa określonego certyfikatu osobistego, bądź wszystkich certyfikatów osobistych została
utworzona na wcześniej zdefiniowanej lokalizacji.
UWAGA! Mozilla Firefox eksportuje certyfikat(y) do pliku z rozszerzeniem *.p12. Jeżeli użytkownik
będzie chciał zaimportować certyfikat(y) z pliku *.p12 w programach takich jak Microsoft Office Outlook
2003, Microsoft Outlook Express czy Microsoft Internet Explorer powinien postępować identycznie jak
przy imporcie certyfikatu z pliku *.pfx.
Mozilla Firefox 1.04 PL – Wykonywanie kopii bezpieczeństwa własnego certyfikatu
Wersja 1.0
UNIZETO TECHNOLOGIES SA ©
4