Kliknij opcję Plik > Zabezpieczenia > Zabezpieczenia użytkownika (użytkownicy systemu Macintosh OS X: Lotus Notes > Zabezpieczenia > Zabezpieczenia użytkownika), kliknij opcję Tożsamość użytkownika > Twoje certyfikaty, a następnie kliknij opcję Szczegóły zaawansowane lub Szczegóły certyfikatu. Informacje na temat uzyskiwania szczegółowych danych o certyfikatach innych użytkowników można znaleźć w sekcji Certyfikaty użytkowników lub usług.

Szczegóły certyfikatów programu Notes

Po kliknięciu przycisku Szczegóły zaawansowane lub Szczegóły certyfikatów wyświetlone zostaną następujące szczegóły dotyczące wybranych certyfikatów programu Notes®:

• Certyfikat wystawiony dla — dane osoby, do której należy certyfikat.
• Certyfikat wystawiony dla (nazwy alternatywne) — nazwy alternatywne osób (ośrodków), dla których wystawiono ten certyfikat oraz informacje o języku tych nazw. Użytkownicy mogą mieć co najwyżej jedną nazwę alternatywną, a ośrodki certyfikacji — wiele nazw.
• Certyfikat wystawiony przez — dane ośrodka, który wystawił ten certyfikat.
• Identyfikator klucza wystawcy — unikatowy klucz identyfikujący certyfikat ośrodka certyfikacji.
• Identyfikator klucza — unikatowy klucz identyfikujący certyfikat.
• Termin ważności — data ważności certyfikatu. Certyfikatów programu Notes nie można używać po upłynięciu terminu ważności.
• Data uaktywnienia — data wystawienia certyfikatu.

Szczegóły certyfikatów internetowych

Po kliknięciu przycisku Szczegóły zaawansowane lub Szczegóły certyfikatów wyświetlone zostaną następujące informacje dotyczące wybranego certyfikatu internetowego:

• Informacja o tym, czy wybrany certyfikat jest domyślnym certyfikatem podpisu użytkownika na potrzeby poczty internetowej programu Notes (zgodnej z protokołem S/MIME).
• Poniższe szczegóły dotyczące wybranego certyfikatu:
  • Wystawiony dla — unikatowa nazwa użytkownika, dla którego wystawiono certyfikat. Na przykład: EMAIL=Jan_Kowalski@FIRMAX.com/CN=Jan Kowalski/O=FIRMAX.
  • Wystawiony przez — unikatowa nazwa ośrodka, który wystawił i podpisał certyfikat.
  • Odcisk klucza — unikatowy identyfikator certyfikatu.
  • Numer seryjny — numer nadany certyfikatowi przez ośrodek certyfikacji, unikatowy dla wszystkich certyfikatów wydanych przez ten ośrodek. O unikatowości certyfikatu wspólnie stanowią nazwa wystawcy i numer seryjny.
  • Wersja — informacje o wersji kodowania X.509 dla certyfikatu. Najpopularniejszą wersją kodowania X.509 jest wersja 3. Stanowi ona standard umożliwiający dodawanie do certyfikatu własnych informacji.
  • Uaktywniony — data początkowa okresu obowiązywania certyfikatu. Internetowe ośrodki certyfikacji mogą często tworzyć certyfikaty z pewnym wyprzedzeniem. Nabierają one ważności dopiero z określoną datą.
  • Wygasa — data końcowa okresu obowiązywania certyfikatu. Po upłynięciu terminu ważności certyfikaty internetowych ośrodków certyfikacji są najczęściej bezużyteczne, ponieważ nie mogą już służyć do identyfikowania wystawionych certyfikatów.
  • Algorytm podpisu — algorytm kryptograficzny wykorzystany przez ośrodek certyfikacji przy podpisywaniu określonego certyfikatu.
  • Poziom klucza — liczba bitów w kluczu publicznym (im większa jest ta liczba, tym wyższy poziom bezpieczeństwa).
  • Algorytm klucza — algorytm, z którego korzysta klucz publiczny. Najbardziej rozpowszechnione są algorytmy RSA oraz DSA.
  • Użycie klucza — przeznaczenie klucza certyfikatu (na przykład do podpisywania wiadomości e-mail). Najczęstsze użycia klucza to: — Podpis cyfrowy — opcja wskazująca najczęściej, że klucza można używać do podpisywania i uwierzytelniania. — Szyfrowanie klucza — opcja wskazująca, że klucza można używać do szyfrowania i przesyłania kluczy. — Szyfrowanie danych — opcja wskazująca, że klucza można używać do szyfrowania danych innych niż klucze kryptograficzne. — Podpisywanie certyfikatu — opcja używana tylko w certyfikatach ośrodków certyfikacji w celu weryfikacji podpisów w certyfikatach. — Podpisywanie listy CRL — opcja używana do weryfikacji podpisu w przypadku wycofywania certyfikatów, na przykład listy CRL.
  • Rozszerzone użycie klucza — określa dodatkowe zastosowania klucza w certyfikacie, na przykład Uwierzytelnianie serwera sieci WWW, Uwierzytelnianie klienta sieci WWW, Podpisywanie kodu pobieralnego, Ochrona poczty e-mail, Sygnatury czasowe.
  • Identyfikator klucza podmiotu — można go stosować w celu ułatwienia tworzenia łańcucha certyfikatów dla określonego certyfikatu.
  • Identyfikator klucza ośrodka certyfikacji — używany w przypadku, gdy ośrodek ma wiele kluczy podpisów. Identyfikator ten umożliwia określenie, którego klucza ośrodka certyfikacji użyto do podpisania certyfikatu.
  • Alternatywna nazwa podmiotu — dodatkowe nazwy właściciela certyfikatu. Mogą to być dodatkowe nazwy poczty internetowej, nazwa DNS, adres IP, nazwa Kerberos w systemie Windows® 2000 lub inny identyfikator.
  • Alternatywna nazwa wystawcy — dodatkowe nazwy wystawcy certyfikatu. Mogą to być dodatkowe nazwy poczty internetowej, nazwa DNS, adres IP, nazwa Kerberos w systemie Windows 2000 lub inny identyfikator.
  • Podstawowe ograniczenia — zazwyczaj dotyczą tylko certyfikatów ośrodków certyfikacji. Wskazują one, czy certyfikat należy do danego ośrodka i mogą zawierać informacje dotyczące ścieżki certyfikacji.
  • Ograniczenia nazw — dotyczą tylko certyfikatów ośrodków certyfikacji. Zawierają informacje dotyczące oczekiwanego formatu nazw w certyfikatach wydawanych przez ten ośrodek.
  • Zasady certyfikacji — zasady stosowane przy wystawianiu certyfikatu oraz dodatkowe zastosowania certyfikatu.
  • Mapowania zasad — dotyczą tylko certyfikatów ośrodków certyfikacji. Umożliwiają identyfikację zasad skojarzonych z ośrodkiem certyfikacji.
  • Ograniczenia zasad — dotyczą tylko certyfikatów ośrodków certyfikacji. Umożliwiają określenie zakazu mapowania zasad lub zdefiniowanie wymagania, aby pewne certyfikaty zawierały wskazany identyfikator zasad.
  • Punkt dystrybucji listy unieważnionych certyfikatów (CRL) — określa źródło informacji dotyczących listy CRL.
  • Okres użycia klucza prywatnego — umożliwia określenie okresu ważności klucza prywatnego innego niż okres ważności certyfikatu. Obejmuje datę początkową i datę ważności klucza prywatnego skojarzonego z certyfikatem.
  • Dostęp do informacji ośrodka certyfikacji — dotyczy tylko certyfikatów ośrodków certyfikacji. Określa sposób uzyskiwania dostępu do szczegółowych informacji o ośrodku certyfikacji za pośrednictwem protokołów HTTP, FTP, LDAP lub poczty e-mail. Na przykład jeśli metodą dostępu jest poczta e-mail, lokalizacją dostępu może być adres e-mail.

Tematy pokrewne
Certyfikaty w pliku ID
Uzyskiwanie dostępu do serwerów przy użyciu certyfikatów
Nazwy programu Notes i nazwy internetowe

Glosariusz