Internet Explorer certificaat management Internet Explorer certificaat management ¢â‚¬¢ Klik op OK. 4

  • View
    0

  • Download
    0

Embed Size (px)

Text of Internet Explorer certificaat management Internet Explorer certificaat management...

  • Internet Explorer certificaat management

    Hoe uw certificaten en sleutels te exporteren,

    kopiëren/terugzetten en verwijderen met Internet Explorer Rel. 6

    en recentere versie

    Versie 1.0 2007-07-13

  • Internet Explorer certificaat management

    Revision History Date Revision Description Contributors 2007-07-13 1.0 Initial version Grégory FERON

    Reviewers Name Role Luc CERTYN Data Security Analyst Herman DEPOORTERE Data Security Analyst

    Approvers Name Role Luc DELAISSE Data Security Manager

    2

  • Internet Explorer certificaat management

    Inhoudsopgave 1. Inleiding .......................................................................................................................................4 2. Hoe een private sleutel en het ermee verbonden certificaat exporteren/kopiëren ..............4 3. Hoe een gekopiëerde private sleutel en het ermee verbonden certificaat terugzetten.......9 4. Hoe een private sleutel en het ermee verbonden certificaat verwijderen...........................13

    3

  • Internet Explorer certificaat management

    1. Inleiding Dit document heeft als doel te beschrijven hoe uw private sleutel en zijn certificaat te

    xporteren, te kopiëren/terugzetten of te verwijderen. e Opmerking: Het is mogelijk dat uw 'workstation policy' U belet sommige akties uit deze handleiding uit te voeren. Bij twijfel, of indien U problemen ondervindt (vb: als de Certificates knop niet aktief is), vraag de bevoegde personen binnen uw organisatie U de nodige privileges te geven om certificaten te beheren in Internet Explorer (vb: via de Windows “registry” en/of de “Group Policy Object”).

    Opmerking: Het geëxporteerde .pfx bestand kan gebruikt worden door de Offline Signing Tool v.2.2 en hogere versies. Het kan ook herbenoemd worden naar .p12 en gebruikt worden als een PKCS #12 file.

    2. Hoe een private sleutel en het ermee verbonden certificaat exporteren/kopiëren • Open uw browser • Kies menuoptie “Tools” • Kies “Internet Options” • Kies “Content” tab • Klik op de Certificates knop • In de “Personal” tab, kies uw huidig certificaat beginnend met “X509 NBB”

    • Klik Export…

    4

  • Internet Explorer certificaat management

    • Klik Next >

    • Controleer of “Yes, export the private key” gekozen is en klik Next >

    5

  • Internet Explorer certificaat management

    • Selecteer “Include all certificates in the certification path if possible” en “Enable strong protection" indien beschikbaar, en klik Next >.

    Opmerking: Zelfs indien U de private sleutel wenst te verwijderen uit het beveiligd opslagmedium, adviseren wij om vooraf te verifiëren dat U de private sleutel en het ermee verbonden certificaat kan terugzetten vooraleer de private sleutel te verwijderen.

    6

  • Internet Explorer certificaat management

    • Breng uw "certificate password" in en bevestig dit. Wij raden U aan hiervoor een “sterk” paswoord te kiezen. Hou dit paswoord bij aangezien U het nodig hebt om de sleutel en het certificaat terug te zetten of om de Offline Signing Tool te gebruiken (waar men het over “Passphrase” heeft).

    • Klik Next >.

    • Specifiëer uw .pfx bestandsnaam en bestemming en klik Next >.

    7

  • Internet Explorer certificaat management

    • Klik op Finish.

    • U zal een bericht krijgen dat de export gelukt is. Klik op OK. • Vraag de hulp van uw Workstation Administrator indien er een probleem is.

    8

  • Internet Explorer certificaat management

    3. Hoe een gekopiëerde private sleutel en het ermee verbonden certificaat terugzetten

    Terughalen van het gekopiëerd bestand met .pfx extensie: • Open File Explorer • Ga naar uw bestemmingsdirectory (vb.: “C:\My Certificates\”) • Selecteer uw .pfx bestand • Dubbelklik om het te installeren.

    • Klik op Next >.

    9

  • Internet Explorer certificaat management

    • Klik op Next >.

    10

  • Internet Explorer certificaat management

    Opmerking: Via de te kiezen optie “Enable strong private key protection. You will be prompted every time the private key is used by an application if you enable this option.” kan men een hoger veiligheidsniveau bereiken door de vraag naar een wachtwoord (genaamd "CryptoAPI Private Key" met de optie "High”) of door het geven van een alarmsignaal (optie "Medium”) bij het gebruik van de private sleutel. Indien deze optie niet actief is, berust de veiligheid van de private sleutel enkel op de Windows identificatie.

    • Breng het paswoord gekozen bij de export in en bevestig de optie “Mark this key as

    exportable.” indien U de sleutel opnieuw wil exporteren, en klik op Next >.

    11

  • Internet Explorer certificaat management

    • Klik op Next >.

    • Klik op Finish.

    12

  • Internet Explorer certificaat management

    • Klik op OK.

    4. Hoe een private sleutel en het ermee verbonden certificaat verwijderen

    Opmerking: Vergewis U ervan dat U over een geldige kopie beschikt indien U de private sleutel en zijn certificaat nog nodig hebt (vb: op een andere PC) vooraleer over te gaan tot de verwijdering. • Open uw browser • Kies menuoptie “Tools” • Kies “Internet Options” • Kies “Content” tab • Klik op de Certificates knop • In de “Personal” tab, kies uw huidig certificaat beginnend met “X509 NBB” • Klik Remove

    13

    1. Inleiding 2. Hoe een private sleutel en het ermee verbonden certificaat exporteren/kopiëren 3. Hoe een gekopiëerde private sleutel en het ermee verbonden certificaat terugzetten 4. Hoe een private sleutel en het ermee verbonden certificaat verwijderen

    /ColorImageDict > /JPEG2000ColorACSImageDict > /JPEG2000ColorImageDict > /AntiAliasGrayImages false /CropGrayImages true /GrayImageMinResolution 300 /GrayImageMinResolutionPolicy /OK /DownsampleGrayImages true /GrayImageDownsampleType /Bicubic /GrayImageResolution 300 /GrayImageDepth -1 /GrayImageMinDownsampleDepth 2 /GrayImageDownsampleThreshold 1.50000 /EncodeGrayImages true /GrayImageFilter /DCTEncode /AutoFilterGrayImages true /GrayImageAutoFilterStrategy /JPEG /GrayACSImageDict > /GrayImageDict > /JPEG2000GrayACSImageDict > /JPEG2000GrayImageDict > /AntiAliasMonoImages false /CropMonoImages true /MonoImageMinResolution 1200 /MonoImageMinResolutionPolicy /OK /DownsampleMonoImages true /MonoImageDownsampleType /Bicubic /MonoImageResolution 1200 /MonoImageDepth -1 /MonoImageDownsampleThreshold 1.50000 /EncodeMonoImages true /MonoImageFilter /CCITTFaxEncode /MonoImageDict > /AllowPSXObjects false /CheckCompliance [ /None ] /PDFX1aCheck false /PDFX3Check false /PDFXCompliantPDFOnly false /PDFXNoTrimBoxError true /PDFXTrimBoxToMediaBoxOffset [ 0.00000 0.00000 0.00000 0.00000 ] /PDFXSetBleedBoxToMediaBox true /PDFXBleedBoxToTrimBoxOffset [ 0.00000 0.00000 0.00000 0.00000 ] /PDFXOutputIntentProfile () /PDFXOutputConditionIdentifier () /PDFXOutputCondition () /PDFXRegistryName () /PDFXTrapped /False

    /CreateJDFFile false /Description > /Namespace [ (Adobe) (Common) (1.0) ] /OtherNamespaces [ > /FormElements false /GenerateStructure false /IncludeBookmarks false /IncludeHyperlinks false /IncludeInteractive false /IncludeLayers false /IncludeProfiles false /MultimediaHandling /UseObjectSettings /Namespace [ (Adobe) (CreativeSuite) (2.0) ] /PDFXOutputIntentProfileSelector /DocumentCMYK /PreserveEditing true /UntaggedCMYKHandling /LeaveUntagged /UntaggedRGBHandling /UseDocumentProfile /UseDocumentBleed false >> ] >> setdistillerparams > setpagedevice