Bajecny svet elektronickeho podpisu | online podpora stejnojmenne knihy z Edice CZ.NIC

5.4.4         Přidávání dalších certifikátů do úložišť důvěryhodných certifikátů

Přidat (vložit, nainstalovat) nový certifikát do konkrétního úložiště certifikátů, a tím mu vyjádřit svou důvěru, je v principu velmi jednoduché. Tedy alespoň: je to jednoduché v situaci, kdy již máme „v ruce“ příslušný certifikát a máme jistotu, že jde skutečně o „ten správný“ certifikát. Pak již stačí jen využít některou z možností pro vkládání (resp. import) certifikátů, které jsou pro dané úložiště k dispozici.

Určitou nástrahou přesto je volba správné složky (v rámci daného úložiště) pro instalaci nového certifikátu, viz část 5.4.2: pozor musíme dávat zejména na kořenové certifikáty certifikačních autorit, jejich podřízené certifikační autority, ale i na osobní certifikáty.

To, co je na přidávání certifikátů vlastními silami těžké, jsou spíše jiné věci. Nejprve výběr těch certifikátů, které by měly být přidány, a pak dostatečně důvěryhodný způsob jejich získání.

S tím pak souvisí ještě jeden nesmírně důležitý aspekt: způsob fungování konkrétního úložiště certifikátů. To si totiž může (dodatečně, nad rámec své „počáteční výbavy“) instalovat některé certifikáty samo, z vlastní iniciativy, a dokonce bez toho, že by to uživateli dalo najevo a chtělo k tomu od něj souhlas. Někdy to dokonce dělá i navzdory tomu, co si uživatel přeje.

Začněme proto právě u automatického přidávání (instalování) certifikátů do různých úložišť certifikátů. K tomu může docházet ze dvou principiálních důvodů, které se týkají různých certifikátů:

·         v souvislosti s „počáteční výbavou“ příslušného úložiště: tato možnost se týká kořenových certifikátů důvěryhodných certifikačních autorit

·         přidáváním těch certifikátů, které leží na důvěryhodné certifikační cestě: tato možnost se týká zprostředkujících (tj. nikoli kořenových) certifikátů certifikačních autorit.



© Jiří Peterka, 2011, profil na Google+
Valid HTML 4.01 Transitional Ověřit CSS!
3A2E
5665
6E6F
7661
6E69
2E3A
0D0A
5475
746F
206B
6E69
6875
2076
656E
756A
6920
7376
6520
7A65
6E65
2049
7265
6E65
2C20
7379
6E6F
7669
204A
6972
696D
7520
6120
6463
6572
6920
4576
652E
0D0A
5620
5072
617A
652C
204C
5032
3031
3020
4A69
7269
2050
6574
6572
6B61