Импорт корневого сертификата

Імпорт корневого сертификата для обозревателя Интернета MS Internet Explorer и почтовых клиентов MS Office Outlook и MS Outlook Express

Перечисленные программы от Microsoft не имеют собственных отдельных хранилищ сертификатов. Они пользуются общим центральным хранилищем операционной системы Windows, которым, кроме них, также пользуются много других программ и служб, в том числе не только от Microsoft. Следовательно, если в это центральное хранилище импортировать новый корневой сертификат, его сразу "увидят" все программы, которые этим хранилищем пользуются. Некоторые хитрые программы, в частности Internet Explorer, считывают список корневых сертификатов только во время своего запуска, следовательно, может возникнуть необходимость их перезагрузить. Сертификаты системного хранилища в принудительном порядке действуют и используются всеми пользователями системы. Добавлять сертификаты в центральное хранилище операционной системы или удалять их имеют право только пользователи с правами администратора на данном компьютере.

Кроме системного хранилища, каждый пользователь также имеет собственное личное хранилище сертификатов, которое является свойством его профиля. Личное хранилище пользователя состоит из зеркальной копии системного хранилища, которую пользователь изменить не может (ReadOnly), плюс его дополнительные собственные сертификаты, которые он может свободно добавлять или удалять, но эти сертификаты действуют на программы не всех, а только этого пользователя. Другими словами, если Вы являетесь администратором на Вашем компьютере, Вы можете импортировать корневой сертификат либо в центральное системное хранилище, в результате чего он будет доступен для программ всех пользоватей компьютера, либо в свое личное хранилище, в результате чего он будет доступен только для Ваших личных программ. Разумеется, лучше выполнить первую операцию. Если же Вы не являетесь администратором Вашего компьютера, Вы можете выполнить только вторую операцию (см. рисунок).

Корневой сертификат сервера представляет собой маленький текстовый файл UnivNetUA.cer . Загрузите и сохраните его на жесткий диск Вашего компьютера, запустите как обычную программу и выполните последовательность действий, представленную на рисунке. Не забудьте завершить работу мастера импорта кнопкой FINISH. Не бойтесь импортировать сертификат! Он ищется в хранилище только теми программами, которые соединяются с сервером MAIL.UNIV.NET.UA. К другим программам на Вашем компьютере он не имеет отношения.

Internet Explorer 6

Другой способ импорта - программа MMC (Microsoft Management Console). Для того, чтобы открыть личное и системное хранилища для выполнения различных административных операций, в том числе импорта, нужно с командной строки ввести команду MMC и с помощью меню FILE | ADD/REMOVE SNAP-IN добавить соответственно инструменты Certificates-CurrentUser и Certificates-LocalComputer (см. рисунок).

Internet Explorer 6

Импорт корневого сертификата для обозревателя Интернета Mozilla Firefox и почтовых клиентов Mozilla Thunderbird и TheBat!

Программы третьих производителей, как правило, не пользуются общим хранилищем сертификатов операционной системи Windows, а имеют свои собственные хранилища. На первом рисунке ниже представлена последовательность действий для импорта сертификата в обозреватель Интернета Mozilla Firefox и в почтовый клиент Mozilla Thunderbird. На последнем рисунке представлена та же операция для почтового клиента TheBat!

Internet Explorer 6

Internet Explorer 6

Вернуться на предыдущую страницу