Varmenteet
Varmenteita on kolmenlaisia: palvelinvarmenteita, myöntäjän varmenteita ja käyttäjävarmenteita.
• Puhelin käyttää palvelinvarmennetta luodessaan tavallista paremmin suojatun yhteyden
sisältöpalvelimeen. Puhelin vastaanottaa palvelinvarmenteen palveluntarjoajalta ennen yhteyden luomista.
Palvelinvarmenteen aitous tarkistetaan puhelimeen tallennettujen myöntäjän varmenteiden avulla.
Palvelinvarmenteita ei tallenneta.
Yhteyden aikana näkyy suojaussymboli, jos tiedonsiirtoyhteys puhelimen ja sisältöpalvelimen välillä on
salattu.
Suojaussymboli ei ilmaise, onko yhdyskäytävän ja sisältöpalvelimen (paikka, johon haluttu aineisto on
tallennettu) välinen tiedonsiirtoyhteys suojattu. Palveluntarjoaja suojaa yhdyskäytävän ja sisältöpalvelimen
välisen tiedonsiirtoyhteyden.
• Myöntäjän varmenteita käytetään joissakin palveluissa, kuten pankkipalveluissa, muiden varmenteiden
tarkistamiseen. Myöntäjän varmenteet voi tallentaa suojausmoduuliin palveluntarjoaja. Myöntäjän
varmenteita voi myös noutaa verkosta, jos palvelu tukee niiden käyttöä.
• Käyttäjävarmenteita julkaisevat valtuutetut yritykset. Käyttäjävarmenteita tarvitaan esimerkiksi
digitaalisen allekirjoituksen tekemiseen, ja ne liittävät käyttäjän johonkin suojausmoduulissa olevaan
yksityiseen avaimeen.
63
Copyright
© 2006 Nokia. All rights reserved.
Tärkeää: Vaikka varmenteiden käyttö pienentää etäyhteyksiin ja ohjelmien asentamiseen liittyviä riskejä
huomattavasti, niitä on käytettävä oikein, jotta ne parantaisivat turvallisuutta. Varmenteen olemassaolo ei
sellaisenaan anna mitään suojaa; varmenteiden hallintasovelluksessa on oltava oikeita, aitoja ja luotettavia
varmenteita, jotta turvallisuus paranisi. Varmenteet ovat voimassa rajoitetun ajan. Jos varmenteella on merkintä
Varmenne ei ole enää voimassa tai Varmenne ei vielä voimassa, vaikka sen pitäisi olla voimassa, tarkista, että
laitteen päivämäärä ja kellonaika ovat oikeat.
Varmista ennen varmenneasetusten muuttamista, että voit todella luottaa varmenteen omistajaan ja että
varmenne todella kuuluu luettelossa näkyvälle omistajalle.