3 проверка сертификата доверенного удаленного узла, Разд. 11.6.3, На с. 200 – Инструкция по эксплуатации Zyxel P660HN

Страница 200

Advertising
background image

Глава 11 Сертификаты

Руководство пользователя P660HN

200

11.6.3 Проверка сертификата доверенного удаленного узла

Сертификаты, выданные центрами сертификации, имеют подпись этих центров,
предназначенную для проверки. Самостоятельно подписанные сертификаты имеют
подпись самого узла. Следовательно, необходимо соблюдать большую осторожность
при принятии решения об импорте (а также доверии) самостоятельно подписанного
сертификата удаленного узла.

Сигнатуры сертификата доверенного удаленного узла

Сигнатуры сертификатов – это профили сообщений, рассчитанные с использованием
алгоритма MD5 или SHA1. Для проверки правильности сертификата удаленного узла с
помощью сигнатуры сертификата используется следующая процедура.

1 Откройте на компьютере папку с сохраненным сертификатом удаленного узла.
2 Убедитесь, что файл сертификата имеет расширение «.cer» или «.crt».

Рис. 101 Сертификаты удаленного узла

3 Дважды щелкните по иконке сертификата, чтобы открыть окно Certificate.

Щелкните по закладке Details и прокрутите окно вниз, чтобы отображались поля
Thumbprint Algorithm и Thumbprint.

Рис. 102 Сведения о сертификате

4 Проверьте, например по телефону, что в полях Thumbprint Algorithm и

Thumbprint на удаленном компьютере содержится такая же информация.

Advertising