密钥存储区
关于密钥存储区
BlackBerry® 设备上的密钥存储区可以存储以下内容。 要访问密钥存储区的内容，您必须键入密钥存储区密码。
•
个人证书（证书和私钥对）
•
使用 BlackBerry® Desktop Manager 的证书同步工具下载的证书
•
从 LDAP 或 DSML 证书服务器下载的证书
•
从证书颁发机构配置文件下载的证书
•
从设备内存或媒体卡导入的证书
•
从消息中添加的证书
•
包含在 BlackBerry® Desktop Software 中的根证书
•
个人 PGP® 密钥（公钥和私钥对）
•
从 LDAP 证书服务器下载的 PGP 公钥
•
从设备内存或媒体卡导入的 PGP 公钥
•
从消息添加的 PGP 公钥
更改密钥存储区密码
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 按菜单键。
6. 单击更改密码。
用户指南
安全性
279
将密钥库密码与设备密码同步
如果您将密钥存储区密码与设备密码同步，当您更改设备密码时，密钥存储区密码将自动更改为与之相同的密码。
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 将密钥存储区密码同步至设备密码字段更改为是。
6. 按菜单键。
7. 单击保存。
更改设备删除密钥存储区密码的时间
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 更改私钥密码超时字段。
6. 按菜单键。
7. 单击保存。
要在 BlackBerry® 设备删除密钥存储区密码后访问私钥，您必须键入密钥存储区密码。
在向密钥存储区添加内容时将联系人自动添加到联系人列表中
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 将密钥存储区地址插入器字段更改为已启用。
6. 按菜单键。
7. 单击保存。
更改设备用于下载证书的服务
您可能无法更改 BlackBerry® 设备用于下载证书的服务，具体取决于您的组织。 有关详细信息，请与管理员联系。
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 更改证书服务字段。
6. 按菜单键。
用户指南
安全性
280
7. 单击保存。
关闭密钥库数据的自动备份和恢复功能
默认情况下，BlackBerry® 设备上的密钥存储区内容会在您备份或恢复设备数据时进行备份或恢复。 如果出于安全考
虑，您不想备份私钥或从计算机恢复私钥，那么您可以关闭密钥存储区数据的自动备份和恢复功能。
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 将允许密钥存储区备份/恢复字段更改为否。
6. 按菜单键。
7. 单击保存。
要打开密钥存储区数据的自动备份和恢复功能，请将允许密钥存储区备份/恢复字段更改为是。
更改证书撤消列表的刷新率
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 更改证书状态过期时间字段。
6. 按菜单键。
7. 单击保存。
如果设备使用的密钥存储区项的状态比您设定的时间期限还要早，您的 BlackBerry® 设备将自动下载新的撤消状态。
拒绝来自未经验证的 CRL 服务器的证书撤消列表
1. 在主屏幕或文件夹中，单击选项图标。
2. 单击安全选项。
3. 单击高级安全选项。
4. 单击密钥存储区。
5. 将接受未验证的 CRL 字段更改为否。
6. 按菜单键。
7. 单击保存。
您的 BlackBerry® 设备将拒绝来自 BlackBerry® MDS Connection Service 无法验证的 CRL 服务器的证书撤消列表。
用户指南
安全性
281