Copyright: Tuesday, September 04, 2001 22:45:28


Загрузка подписанной программы

Для этой программы имеется достоверный сертификат.

Сертификат содержит сведения, подтверждающие, что конкретное программное обеспечение является подлинным. Это позволяет исключить возможность подмены исходной программы. Кроме того, в сертификате указана дата выдачи. При попытке загрузить программное обеспечение Internet Explorer проверяет данные сертификата, а также срок его действия. Если данные устарели или не действуют на момент загрузки, Internet Explorer может вывести предупреждение.

Издатель данной программы получил сертификат от известного заверителя, так что ее подлинность может быть удостоверена.

Любая устанавливаемая программа или компонент потенциально может повредить компьютер.

Для просмотра дополнительных сведений о программном обеспечении щелкните в диалоговом окне подчеркнутое название программы. Если название программы не подчеркнуто, издатель не предоставил адрес в Интернете для получения пользователем таких сведений.

На основе полученных сведений о программе, ее издателе и своем компьютере пользователь должен решить, стоит ли устанавливать и запускать это программное обеспечение. Кроме того, при наличии полного доверия к этому издателю в дальнейшем можно пропускать данное диалоговое окно во время загрузки любого сертифицированного программного обеспечения от этого издателя и автоматически устанавливать и запускать такое программное обеспечение.

Если после изучения доступных сведений возникла неуверенность в целесообразности установки программы, нажмите кнопку Нет.


Загрузка подписанной, но недостоверной программы

Сертификат для этой программы не является достоверным.

Сертификат содержит сведения, подтверждающие, что конкретное программное обеспечение является подлинным. Это позволяет исключить возможность подмены исходной программы. Кроме того, в сертификате указана дата выдачи. При попытке загрузить программное обеспечение Internet Explorer проверяет данные сертификата, а также срок его действия. Если данные устарели или не действуют на момент загрузки, Internet Explorer может вывести предупреждение.

Программа имеет сертификат, однако ее подлинность не может быть удостоверена.

Любая устанавливаемая программа или компонент потенциально может повредить компьютер. Во всяком случае программа или компонент могут работать нестабильно.

Для просмотра дополнительных сведений о программном обеспечении щелкните в диалоговом окне подчеркнутое название программы. Если название программы не подчеркнуто, издатель не предоставил адрес в Интернете для получения пользователем таких сведений.

На основе полученных сведений о программе, ее издателе и своем компьютере пользователь должен решить, стоит ли устанавливать и запускать это программное обеспечение.

Если после изучения доступных сведений возникла неуверенность в целесообразности установки программы, нажмите кнопку Нет.


Загрузка неподписанной программы

Эта программа не имеет сертификата, поэтому ее установка и выполнение на данном компьютере небезопасны.

Сертификат содержит сведения, подтверждающие, что конкретное программное обеспечение является подлинным. Это позволяет исключить возможность подмены исходной программы.

Издатель данной программы не получил сертификат от известного заверителя, так что ее подлинность нельзя удостоверить.

На основе полученных сведений о программе, ее издателе и своем компьютере пользователь должен решить, стоит ли устанавливать и запускать это программное обеспечение.

Если после изучения доступных сведений возникла неуверенность в целесообразности установки программы, нажмите кнопку Нет.


Имя заверителя (лица или организации), выдавшего сертификат.


Название центра сертификации (ЦС), выдавшего сертификат.

Центр сертификации (ЦС) — это организация, уполномоченная выдавать сертификаты. Выданный сертификат подтверждает, что лицо (или организация), запросившее сертификат, выполняет условия некоторых установленных правил.


Установка сертификата в одно из хранилищ сертификатов.


Изменение свойств сертификата, таких как понятное имя и описание, или ограничение списка предусмотренных назначений сертификата.


Просмотр дополнительных сведений (если они имеются) о центре сертификации, выдавшем сертификат.


Принятие сертификата.


Отклонение сертификата.


Перечень назначений, предусмотренных центром сертификации для данного сертификата.


Период действия сертификата.


Признак наличия у пользователя закрытого ключа, связанного с данным сертификатом.

Закрытый ключ является секретной частью пары ключей, используемой в системе безопасности на основе открытого ключа. Закрытые ключи применяются для создания цифровых подписей сообщений или для расшифровки сообщений, зашифрованных соответствующим открытым ключом.


Текущий список полей или расширений X.509, показанных ниже. Для просмотра раздела списка можно использовать выделение.


Сохранение копии сертификата в файле.


Список всех полей, расширений и связанных свойств X.509, найденных в сертификате.

 — поле X.509 версии 1.

 — непервостепенное расширение X.509 версии 3.

 — первостепенное расширение X.509 версии 3.

 — связанное с сертификатом свойство, которое может быть изменено.


Подробное представление выделенного поля или расширения.


Путь сертификации для данного сертификата. Путь сертификации представляет собой цепочку связанных сертификатов.


Подробное представление выделенного сертификата или списка доверия.


Состояние выделенного сертификата или списка доверия.


Перечень атрибутов и связанных свойств в списке доверия.

 — атрибут в списке доверия.

 — непервостепенное расширение.

 — первостепенное расширение.

 — связанное со списком доверия сертификатов свойство, которое может быть изменено.


Подробное представление выделенного атрибута или расширения.


Просмотр цифровой подписи списка доверия.


Перечень сертификатов, содержащихся в списке доверия.


Подробное представление выделенного сертификата.


Подробное представление поля или расширения X.509.


Выбранный сертификат.


Перечень атрибутов и связанных свойств в списке отзыва.

 — атрибут в списке отзыва.

 — непервостепенное расширение.

 — первостепенное расширение.

 — связанное со списком отзыва сертификатов свойство, которое может быть изменено.


Подробное представление выделенного атрибута или расширения.


Перечень сертификатов, содержащихся в списке отзыва.


Подробное представление выделенного сертификата.


Подробное представление выделенного атрибута или расширения.


Понятное имя, связанное с данным сертификатом.


Описание, связанное с данным сертификатом.


Перечень назначений, предусмотренных центром сертификации для данного сертификата.


Добавление назначения, отсутствующего в списке. Данная кнопка доступна для сертификатов, если в них нет расширения использования улучшенных ключей.


Включение всех доступных назначений для данного сертификата. Доступные назначения определяются расширением использования улучшенных ключей в сертификате.


Выключение всех назначений для данного сертификата. Приложения, проверяющие назначение сертификата перед его принятием, будут отклонять его.


Выбор конкретных назначений для данного сертификата.


Имя подписавшего.


Адрес электронной почты подписавшего.


Дата и время, когда файл был подписан.


Сертификат, на который ссылается подпись.


Перечень всех удостоверяющих подписей.


Дополнительные сведения о выбранной удостоверяющей подписи.


Перечень всех атрибутов в подписи.


Подробное представление выделенного атрибута.


Все хранилища сертификатов, доступные для выбора.


Иерархия хранилищ сертификатов; здесь можно выбрать компоненты логического хранилища (т. е. физические хранилища).


Просмотр дополнительных сведений о сертификате.


Перечень сертификатов, доступных для выбора.


Перечень сертификатов, хранящихся на компьютере, на основании выбранных вкладки и назначения.


Выбор назначения сертификата.


Импорт сертификата из файла на диске.


Экспорт выделенных сертификатов в файл.


Просмотр дополнительных сведений о выделенном сертификате.


Удаление выделенных сертификатов из компьютера.


Задание дополнительных параметров. Дополнительные параметры включают назначения, для которых сертификат может быть использован, и формат файла для экспорта сертификата.


Предусмотренные назначения сертификата.


Перечень всех известных назначений сертификата. Любое назначение можно определить в качестве дополнительного, установив его флажок.


Формат файла, используемый по умолчанию при экспорте сертификатов посредством их перетаскивания в папку. DER-шифрование двоичного файла X.509 — это двоичный формат, предназначенный для экспорта одиночного сертификата. Base64-шифрование X.509 — текстовое представление двоичного DER-кода сертификата, которое следует использовать при отправке сертификата на компьютер, работающий не под управлением Windows. Можно экспортировать все сертификаты, указанные в пути сертификации, в файл формата PKCS #7.


Признак включения сертификатов в путь сертификации при экспорте посредством перетаскивания. Этот флажок доступен только при использовании для экспорта формата PKCS #7, поскольку только он поддерживает размещение нескольких сертификатов в одном файле.


Перечень центров сертификации, опубликованных в Active Directory.


Перечень подписей.


Подробное представление выделенной подписи.


Перечень хэш-кодов, содержащихся в файле каталога.


Подробное представление выделенной записи каталога.


Подробное представление выделенного атрибута записи каталога.


Перечень атрибутов и связанных свойств в файле каталога.

 — атрибут в файле каталога.

 — непервостепенное расширение.

 — первостепенное расширение.

 — связанное с файлом каталога свойство, которое может быть изменено.


Подробное представление выделенного атрибута или расширения.


Просмотр цифровой подписи файла каталога.


Удалить

Для удаления элемента из списка выделите его имя и нажмите эту кнопку.


Доверенные издатели и поставщики учетных данных

Это перечень источников, программное обеспечение которых может быть установлено в данной системе без запроса подтверждения пользователя.

Он может включать как частных, так и коммерческих разработчиков программного обеспечения. Программы, выпущенные издателями, перечисленными в этом списке, могут устанавливаться на компьютере без явного подтверждения пользователя.

Этот список может также содержать одного или нескольких поставщиков учетных данных. Подобно нотариусу, поставщик учетных данных представляет собой организацию, официально заверяющую подлинность издателей программного обеспечения. Если в списке присутствует поставщик учетных данных, любой издатель, сертифицированный этой организацией, считается доверенным, а установка издаваемого им программного обеспечения не требует подтверждения пользователя.


Считать всех коммерческих издателей программ надежными

Коммерческий издатель программ - это официальная организация, занимающаяся производством и продажей программного обеспечения. Кроме того, коммерческие издатели программ удовлетворяют определенным финансовым показателям, подтверждающим их способность осуществлять поддержку своего программного обеспечения на непрерывной основе.

Установка этого флажка означает, что программное обеспечение, правильно подписанное любым коммерческим издателем программ, может быть установлено в данной системе без подтверждения пользователя.


Указать прочие места загрузки перекрестных сертификатов

Признак проверки наличия и извлечения дополнительных перекрестных сертификатов, связанных с поставщиком данного сертификата. Перекрестные сертификаты позволяют создавать доверительные отношения между иерархиями двух несвязанных центров сертификации. Обычно в сертификатах зашифрован URL-адрес перекрестного сертификата, но в некоторых случаях бывает необходимо указывать дополнительные URL-адреса.


Интервал загрузки перекрестных сертификатов

Интервал между проверками наличия перекрестных сертификатов (в часах или днях). Значение должно быть целым положительным числом. Максимальные допустимые значения составляют 199 306 часов или 49 710 дней.


Единицы измерения интервала загрузки перекрестных сертификатов

Выберите использование часов или дней в качестве единиц измерения интервала проверки наличия перекрестных сертификатов.


Интервал загрузки перекрестных сертификатов по умолчанию

Использование интервала загрузки перекрестных сертификатов по умолчанию (8 часов).


Добавление URL-адреса для проверки наличия перекрестных сертификатов

Добавление URL-адреса для проверки наличия дополнительных перекрестных сертификатов.


Изменение URL-адреса для проверки наличия перекрестных сертификатов

Введите URL-адрес для проверки наличия дополнительных перекрестных сертификатов. Может быть введен URL-адрес одного из следующих типов: http, ldap, ftp или file.


Список URL-адресов для проверки наличия перекрестных сертификатов

Список URL-адресов, по которым в настоящее время выполняется проверка наличия перекрестных сертификатов. Чтобы добавить адрес в этот список, нажмите кнопку Добавить URL; чтобы удалить адрес, нажмите кнопку Удалить URL.


Удаление URL-адреса для проверки наличия перекрестных сертификатов

Удаление выделенного URL-адреса и прекращение проверок наличия дополнительных перекрестных сертификатов по этому адресу.