Nokia 7280 - Certifikat

background image

Certifikat

Det finns tre olika typer av certifikat: servercertifikat, attesterarcertifikat och
användarcertifikat.

• Servercertifikat används för att skapa en anslutning med högre säkerhet till

innehållsservern. Tjänsteleverantören sänder ett servercertifikat till telefonen
och innan anslutningen upprättas kontrolleras dess giltighet av de
attesterarcertifikat som sparats på telefonen. Servercertifikat sparas inte.

När du använder ett servercertifikat visas säkerhetssymbolen

under en

anslutning om dataöverföringen mellan telefonen och innehållsservern är
krypterad.

Säkerhetsikonen anger inte att dataöverföringen mellan aktuell gateway och
innehållsserver (platsen där den efterfrågande källan finns) är säker.
Tjänsteleverantören står för säkerheten vid dataöverföring mellan en gateway
och innehållsservern.

• Attesterarcertifikat används av vissa tjänster, t.ex. banker, för att kontrollera

giltigheten för andra certifikat. Attesterarcertifikat kan antingen sparas i
säkerhetsmodulen av tjänsteleverantören eller laddas ner från nätet (om
tjänsten stöder användning av attesterarcertifikat).

background image

113

Copyright © 2005 Nokia. All rights reserved

.

• Användarcertifikat utfärdas av en certifierande myndighet. Användarcertifikat

associerar en användare med en privat nyckel i en säkerhetsmodul och används
t.ex. för att skapa en digital signatur.

Viktigt: Observera att även om certifikat väsentligt minskar riskerna vid
fjärranslutningar och programvaruinstallationer, måste de användas korrekt för
att ge ökad säkerhet. Ett certifikat innebär inget skydd i sig självt, utan
certifikathanteraren måste innehålla korrekta, godkända eller betrodda certifikat
för att ge ökat skydd.

Certifikat har en begränsad livslängd. Om du får ett meddelande om att ett
certifikat har gått ut eller inte är giltigt än, bör du kontrollera att dagens datum
och aktuell tid är korrekt inställda i enheten.

Innan du ändrar några certifikatinställningar måste du vara säker på att du kan lita
på certifikatägaren, och att certifikatet verkligen tillhör den angivna ägaren.