Sertifikater
Det er tre sertifikattyper: serversertifikater, sikkerhetssertifikater og
brukersertifikater.
• Telefonen bruker et serversertifikat for å opprette en tilkobling med forbedret
sikkerhet til innholdsserveren. Telefonen mottar serversertifikatet fra
113
Copyright © 2005 Nokia. All rights reserved
.
tjenesteleverandøren før tilkoblingen opprettes, og gyldigheten for sertifikatet
kontrolleres ved hjelp av sikkerhetssertifikatene som er lagret i telefonen.
Serversertifikater lagres ikke.
Sikkerhetsindikatoren
vises under en forbindelse hvis dataoverføringen
mellom telefonen og innholdsserveren er kryptert.
Sikkerhetsikonet angir ikke at dataoverføringen mellom gatewayen og
innholdsserveren (eller stedet der angitt ressurs er lagret) er sikker.
Tjenesteleverandøren sikrer dataoverføringen mellom gatewayen og
innholdsserveren.
• Sikkerhetssertifikater brukes av enkelte tjenester, for eksempel banktjenester,
og til å kontrollere gyldigheten for andre sertifikater. Sikkerhetssertifikater kan
enten lagres i sikkerhetsmodulen av tjenesteleverandøren, eller så kan de
lastes ned fra nettverket, hvis tjenesten støtter bruk av sikkerhetssertifikater.
• Brukersertifikater utstedes til brukere av en sertifiseringsmyndighet.
Brukersertifikater trengs for eksempel ved oppretting av en digital signatur, og
disse knytter brukeren til en bestemt privat nøkkel i en sikkerhetsmodul.
114
Copyright © 2005 Nokia. All rights reserved
.
Viktig: Merk at selv om bruk av sertifikater betydelig reduserer risikoen forbundet
med eksterne tilkoblinger og programvareinstallasjon, må disse brukes på riktig
måte for å oppnå økt sikkerhet. Selv om det finnes et sertifikat, medfører ikke det
noen beskyttelse i seg selv. Sertifikatstyreren må ha korrekte, autentiske eller sikre
sertifikater for at økt sikkerhet skal være tilgjengelig.
Sertifikater har begrenset levetid. Hvis teksten Utgått sertifikat eller Sertifikat
ennå ikke gyldig vises selv om sertifikatet skal være gyldig, kan du kontrollere at
gjeldende dato og klokkeslett i enheten er korrekt.
Før du endrer noen av sertifikatinnstillingene, må du kontrollere at du faktisk
stoler på eieren av sertifikatet, og at sertifikatet faktisk tilhører eieren som står
oppført.