BlackBerry Curve 8530 8520 - 憑證

background image

憑證

憑證基礎

從 LDAP 或 DSML 憑證伺服器下載憑證

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 按下功能表鍵。
6. 按一下擷取憑證。
7. 指定搜尋準則。
8. 按下功能表鍵。
9. 按一下搜尋。
10. 按一下憑證。
11. 按一下將憑證新增至鎖鑰庫。

關於憑證授權單位設定檔

如果您的電子郵件帳號使用 BlackBerry® Enterprise Server 且支援此功能,則可透過無線網路,從系統管理員提供
的憑證授權單位設定檔下載憑證。 視您的組織而定,可能必須註冊憑證,此作業也可能會自動執行。

當您註冊憑證授權單位時,最新憑證會下載至您的 BlackBerry 裝置,並新增至憑證清單。 憑證授權單位設定檔會顯
示憑證的狀態。 若憑證將要到期,您可以用該憑證授權單位設定檔重新註冊,即可收到更新的憑證。

使用指南

安全性

265

background image

從憑證授權單位下載憑證

若要執行此工作,您的電子郵件帳號必須使用支援此功能的 BlackBerry® Enterprise Server。 請連絡您的系統管理
員以取得更多資訊。

如果系統管理員已提供憑證授權單位設定檔給您,便可使用該設定檔註冊,將憑證下載到您的 BlackBerry 裝置。 若
憑證將要到期,您可以重新註冊,即可收到更新的憑證。

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證授權單位設定檔。
5. 按一下註冊或重新註冊。
6. 必要時,請鍵入您用來連接至您組織網路的憑證。

處理要求時,如果要隱藏憑證授權單位設定檔畫面,請按下功能表鍵。 按一下隱藏。 如果要返回此畫面,請在首頁畫
面中,按一下憑證授權單位設定檔圖示。

從裝置記憶體匯入憑證或 PGP 鎖鑰

1. 在首頁畫面或資料夾中,按一下媒體圖示或檔案圖示。
2. 導覽至憑證或 PGP® 鎖鑰。
3. 反白憑證或 PGP 鎖鑰。
4. 按下功能表鍵。
5. 按一下匯入憑證或匯入 PGP 鎖鑰。

若要檢視憑證或 PGP 鎖鑰,請按下功能表鍵。 按一下顯示憑證或顯示 PGP 鎖鑰。

從媒體卡匯入憑證或 PGP 鎖鑰

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證或 PGP 鎖鑰。
5. 按下功能表鍵。
6. 按一下顯示媒體卡憑證或顯示媒體卡 PGP 鎖鑰。

若要檢視憑證或 PGP® 鎖鑰,請按下功能表鍵。 按一下顯示憑證或顯示 PGP 鎖鑰。

檢視憑證的屬性

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。

使用指南

安全性

266

background image

5. 按一下憑證。

憑證屬性

撤銷狀態:

此欄位顯示憑證在指定日期與時間的撤銷狀態。

信任狀態:

此欄位顯示憑證鏈結的信任狀態。 憑證可能是明確信任 (憑證本身受信任)、隱含信任(您的 BlackBerry® 裝置信
任憑證鏈結中的根憑證) 或不受信任 (憑證並不明確受到信任,且您的裝置不信任或其中不存在憑證鏈結中的根憑
證)。

到期日:

此欄位顯示憑證發行者指定的憑證到期日期。

憑證類型:

此欄位顯示憑證格式。 您的裝置支援 X.509 與 WTLS 憑證格式。

公開鎖鑰類型:

此欄位顯示公開鎖鑰符合的標準。 您的裝置支援 RSA®、DSA、Diffie-Hellman 及 ECC 鎖鑰。

主旨:

此欄位顯示憑證主體的相關資訊。

發行者:

此欄位顯示憑證發行者的相關資訊。

序號:

此欄位以十六進位格式顯示憑證序號。

鎖鑰使用方式:

此欄位顯示公開鎖鑰的已核准用途。

主旨替代名稱:

此欄位顯示憑證主體的替代電子郵件地址 (如果有替代電子郵件地址)。

SHA1 指紋:

此欄位顯示憑證的 SHA-1 數位指紋。

MD5 指紋:

此欄位顯示憑證的 MD5 數位指紋。

檢視憑證清單中的其中一種憑證

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。

使用指南

安全性

267

background image

3. 按一下進階安全性選項。
4. 按一下憑證。
5. 按下功能表鍵。
6. 按一下下列其中一個功能表項目:

• 顯示我的憑證
• 顯示其他憑證
• 顯示 CA 憑證
• 顯示根憑證

若要檢視 BlackBerry® 裝置上的所有憑證,請按下功能表鍵。 按一下顯示所有憑證。

傳送憑證

傳送憑證時,BlackBerry® 裝置會傳送公開鎖鑰,但不會傳送對應的私密鎖鑰。
1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下透過電子郵件傳送或透過 PIN 傳送。

刪除憑證

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下刪除。

檢視憑證的憑證鏈結

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下顯示鏈結。

使用指南

安全性

268

background image

憑證狀態

憑證與憑證授權單位設定檔的狀態標示

憑證的狀態標示

:

憑證有對應的私密鎖鑰存在 BlackBerry® 裝置或智慧卡上。

:

憑證鏈結可信任且有效,憑證鏈結的撤銷狀態良好。

:

憑證鏈結的撤銷狀態不明,或憑證鏈結中的憑證公開鎖鑰為弱式。

:

憑證不受信任或已撤銷,或憑證鏈結中的憑證不受信任、已撤銷、已過期、無效或無法驗證。

憑證授權單位設定檔的狀態標示

:

憑證授權單位設定檔內含有效的憑證。

:

因目前憑證即將到期,正在擷取新憑證。

:

註冊要求正待憑證授權單位核准。

:

註冊憑證授權單位設定檔擱置中,因為需要使用者採取動作才能繼續,或因為已排程於稍後才執行註冊。

:

必須註冊憑證授權單位設定檔,且將自動執行。

檢查憑證或憑證鏈結的撤銷狀態

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。

使用指南

安全性

269

background image

6. 按下功能表鍵。
7. 按一下擷取狀態或擷取鏈結狀態。

變更憑證的信任狀態

視系統管理員允許的憑證類型而定,您可能無法信任某些類型的憑證。

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下信任或取消信任。
8. 如果您要信任憑證,請執行下列其中一個動作:

• 若要信任反白的憑證,請按一下選擇的憑證。
• 若要信任反白的憑證與鏈結中的所有其他憑證,請按一下整個鏈結。

撤銷憑證

如果撤銷憑證,僅會撤銷您 BlackBerry® 裝置上鎖鑰庫中的憑證。 您的裝置不會更新憑證授權單位或 CRL 伺服器上
的撤銷狀態。
1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下撤銷。
8. 按一下是。
9. 變更原因欄位。
10. 按一下確定。

若要取消憑證保留,請反白憑證。 按下功能表鍵。 按一下取消保留。

憑證撤銷原因

不明:

撤銷原因不符合任何預先定義的原因。

鎖鑰洩露:

非鎖鑰主旨的使用者可能發現了私密鎖鑰值。

CA 洩露:

使用指南

安全性

270

background image

可能有人洩露憑證發行者的私密鎖鑰。

聯盟中變更:

憑證主旨不適用於該組織。

已取代:

新憑證取代現有的憑證。

作業停止:

憑證主旨不再需要該憑證。

憑證保留:

您要暫時撤銷憑證。

憑證選項

變更憑證的顯示名稱

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下變更標籤。
8. 鍵入憑證的顯示名稱。
9. 按一下確定。

將電子郵件地址新增至憑證

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 反白憑證。
6. 按下功能表鍵。
7. 按一下建立地址關聯。
8. 按下功能表鍵。
9. 按一下新增地址。
10. 執行下列其中一個動作:

• 按一下某個連絡人。
• 按一下使用一次。 鍵入電子郵件地址。 按下 Enter 鍵。

11. 按下功能表鍵。

使用指南

安全性

271

background image

12. 按一下儲存。

關閉將憑證新增至鎖鑰庫時出現的顯示名稱提示

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 按下功能表鍵。
6. 按一下擷取憑證。
7. 按下功能表鍵。
8. 按一下選項。
9. 將標籤提示欄位變更為否。
10. 按下功能表鍵。
11. 按一下儲存。

新增憑證時,BlackBerry® 裝置會使用憑證主旨作為憑證的名稱。

關閉將憑證新增至鎖鑰庫時出現的擷取狀態提示

1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證。
5. 按下功能表鍵。
6. 按一下擷取憑證。
7. 按下功能表鍵。
8. 按一下選項。
9. 執行下列其中一個動作:

• 將憑證新增至鎖鑰庫時,若要下載憑證的撤銷狀態,請將擷取狀態欄位變更為是。
• 若要將憑證新增至鎖鑰庫,但不下載其撤銷狀態,請將擷取狀態欄位變更為否。

10. 按下功能表鍵。
11. 按一下儲存。

變更憑證授權單位設定檔檢查憑證狀態的頻率

視組織而定,您或許能夠變更憑證授權單位設定檔檢查其憑證狀態的頻率。 若憑證將要到期,您可以用該憑證授權單
位設定檔重新註冊,即可收到更新的憑證。
1. 在首頁畫面或在資料夾中,按一下選項圖示。
2. 按一下安全性選項。
3. 按一下進階安全性選項。
4. 按一下憑證授權單位設定檔。
5. 變更憑證狀態檢查間隔欄位。
6. 按下功能表鍵。

使用指南

安全性

272

background image

7. 按一下儲存。

憑證捷徑

• 若要檢視憑證的標籤及發行者,請按下空格鍵。
• 若要檢視憑證的內容,請按下 Enter 鍵。
• 若要檢視個人憑證的安全性等級,請按下 Alt 鍵與 L。
• 若要檢視憑證的序號,請按下 Alt 鍵與 S。
• 若要檢視憑證授權單位的憑證,請按下 Alt 與 C。
• 若要檢視個人憑證與他人的憑證,請按下 Alt 鍵與 E。
• 若要檢視個人憑證,請按下 Alt 鍵與 P。
• 若要檢視他人的憑證,請按下 Alt 與 O。
• 若要檢視根憑證,請按下 Alt 鍵與 R。
• 若要檢視所有憑證,請按下 Alt 鍵與 A。