Supplement bij de gebruikershandleiding S/MIME Support Package voor BlackBerry BlackBerry 8700 Series SWD-327206-0324125134-006 Inhoudsopgave Certificaten.............................................................................................................................................................................................................................................3 Basis voor certificaten......................................................................................................................................................................................................................................3 Certificaatstatus................................................................................................................................................................................................................................................5 Opties voor certificaten....................................................................................................................................................................................................................................7 Sneltoetsen voor certificaten..........................................................................................................................................................................................................................8 Problemen met certificaten oplossen............................................................................................................................................................................................................9 Certificaatservers..................................................................................................................................................................................................................................11 Een certificaatserver toevoegen.....................................................................................................................................................................................................................11 Informatie over de verbinding voor een certificaatserver wijzigen..........................................................................................................................................................11 Verbindingsopties voor LDAP-certificaatservers........................................................................................................................................................................................11 Verbindingsopties voor OCSP- en CRL-servers..........................................................................................................................................................................................12 Informatie over de verbinding voor een certificaatserver verzenden .....................................................................................................................................................12 Certificaatservers verwijderen.......................................................................................................................................................................................................................12 Sleutelopslag.........................................................................................................................................................................................................................................13 Informatie over sleutelopslag........................................................................................................................................................................................................................ 13 Het wachtwoord voor de sleutelopslag wijzigen........................................................................................................................................................................................ 13 Wijzigen wanneer uw toestel het wachtwoord van de sleutelopslag verwijdert................................................................................................................................... 13 Contactpersonen automatisch aan uw adresboek toevoegen als u items aan de sleutelopslag toevoegt....................................................................................... 13 De service wijzigen waarmee uw toestel certificaten downloadt............................................................................................................................................................14 Automatische back-up van sleutelopslag uitschakelen............................................................................................................................................................................14 De vernieuwingssnelheid voor CRL's wijzigen............................................................................................................................................................................................14 CRL's van niet-geverifieerde certificaatservers weigeren........................................................................................................................................................................15 Berichten met S/MIME-beveiliging..................................................................................................................................................................................................17 Basis voor berichten met S/MIME-beveiliging........................................................................................................................................................................................... 17 Status van berichten met S/MIME-beveiliging..........................................................................................................................................................................................18 Opties voor berichten met S/MIME-beveiliging........................................................................................................................................................................................20 Problemen met berichten met S/MIME-beveiliging oplossen.................................................................................................................................................................22 Smartcards............................................................................................................................................................................................................................................23 Informatie over het gebruik van een smartcard met uw toestel..............................................................................................................................................................23 Certificaten importeren uit een smartcard ................................................................................................................................................................................................23 2 Certificaten Basis voor certificaten Certificaten van een LDAP-certificaatserver downloaden 1. 2. 3. 4. 5. 6. 7. 8. 9. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Klik met het wieltje. Klik op Certificaten ophalen. Geef de zoekcriteria op. Klik met het wieltje. Klik op Zoeken. Klik op een certificaat. Klik op Certificaat toevoegen aan sleutelopslag. Eigenschappen voor een certificaat bekijken 1. 2. 3. 4. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Klik op een certificaat. Klik op Details. Eigenschappen van certificaat Intrekkingsstatus: in dit veld wordt de intrekkingsstatus van het certificaat op een specifieke datum en tijdstip weergegeven. Vertrouwensstatus: in dit veld wordt de vertrouwensstatus van de certificaatketen weergegeven. U kunt een certificaat expliciet vertrouwen (het certificaat zelf is vertrouwd), impliciet vertrouwen (het hoofdcertificaat in de certificaatketen is vertrouwd op uw BlackBerry®-toestel) of niet vertrouwen (het certificaat is niet expliciet vertrouwd en het hoofdcertificaat in de certificaatketen is niet vertrouwd of bestaat niet op uw toestel). Vervaldatum: in dit veld wordt de datum weergegeven die de uitgever van het certificaat heeft opgegeven als vervaldatum van het certificaat. Certificaattype: in dit veld wordt het certificaattype weergegeven. Uw toestel ondersteunt X.509- en WTLS-certificaattype. 3 Type openbare sleutel: in dit veld wordt de standaard weergegeven waaraan de openbare sleutel voldoet. Uw toestel ondersteunt RSA®-, DSA-, DiffieHellman- en and ECC-sleutels. Onderwerp: in dit veld wordt informatie over de certificaathouder weergegeven. Uitgever: in dit veld wordt informatie over de uitgever van het certificaat weergegeven. Serienummer: in dit veld wordt het serienummer van het certificaat in hexadecimaal formaat weergegeven. Sleutelgebruik: in dit veld wordt het toegestane gebruik van de openbare sleutel weergegeven. Alt. naam onderwerp: in dit veld wordt een alternatief e-mailadres voor het onderwerp van het certificaat weergegeven, mits er een alternatief e-mailadres beschikbaar is. SHA1-vingerafdruk: in dit veld wordt de digitale SHA1-vingerafdruk van het certificaat weergegeven. MD5-vingerafdruk: in dit veld wordt de digitale MD5-vingerafdruk van het certificaat weergegeven. Eén type certificaat in de certificatenlijst bekijken 1. 2. 3. 4. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Klik met het wieltje. Klik op een van de volgende menu-items: · Mijn certificaten weergeven · Overige certificaten weergeven · CA-certificaten weergeven · Hoofdcertificaten weergeven Wilt u alle certificaten op uw BlackBerry®-toestel bekijken, klik dan met het wieltje. Klik op Alle certificaten weergeven. Een certificaat verzenden Wanneer u een certificaat verzendt, stuurt uw BlackBerry®-toestel de openbare sleutel door, maar niet de bijbehorende persoonlijke sleutel. 1. Klik in de toestelopties op Beveiligingsopties. 2. Klik op Certificaten. 4 3. Markeer een certificaat. 4. Klik met het wieltje. 5. Klik op Verzenden via e-mail of Verzenden via PIN. Certificaten verwijderen 1. 2. 3. 4. 5. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Markeer een certificaat. Klik met het wieltje. Klik op Verwijderen. De certificaatketen voor een certificaat weergeven 1. 2. 3. 4. 5. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Markeer een certificaat. Klik met het wieltje. Klik op Keten weergeven. Certificaatstatus Indicatoren certificaatstatus : het certificaat beschikt over een bijbehorende persoonlijke sleutel die op uw BlackBerry®-toestel of een smartcard is opgeslagen. : De certificaatketen is vertrouwd en geldig, en de intrekkingsstatus van de certificaatketen is goed. : de intrekkingsstatus van het certificaat is onbekend of een openbare sleutel voor een certificaat in de certificaatketen is zwak. : het certificaat is ingetrokken of niet vertrouwd, of een certificaat in de certificaatketen is niet vertrouwd, is ingetrokken, is verlopen, is niet geldig of kon niet worden geverifieerd. De intrekkingsstatus van een certificaat of een certificaatketen controleren 1. Klik in de toestelopties op Beveiligingsopties. 5 2. 3. 4. 5. Klik op Certificaten. Markeer een certificaat. Klik met het wieltje. Klik op Status ophalen of Ketenstatus ophalen. De vertrouwensstatus van een certificaat wijzigen 1. 2. 3. 4. 5. 6. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Markeer een certificaat. Klik met het wieltje. Klik op Vertrouwen of Niet vertrouwen. Voer indien nodig een van de volgende handelingen uit: · Klik op Geselecteerd certificaat om het gemarkeerde certificaat te vertrouwen. · Klik op Gehele keten om het gemarkeerde certificaat en alle andere certificaten in de keten te vertrouwen. Certificaten intrekken Als u een certificaat intrekt, wordt het certificaat alleen ingetrokken in de sleutelopslag op uw BlackBerry®-toestel. De intrekkingsstatus op de servers van de certificeringsinstantie of op de CRL-servers wordt niet door uw toestel bijgewerkt. 1. 2. 3. 4. 5. 6. 7. 8. Klik in de toestelopties op Beveiligingsopties. Klik op Certificaten. Markeer een certificaat. Klik met het wieltje. Klik op Intrekken. Klik op Ja. Wijzig het veld Reden. Klik op OK. Markeer een certificaat om de blokkering van een certificaat te annuleren. Klik met het wieltje. Klik op Wachtstand annuleren. Redenen voor intrekking van een certificaat Onbekend: de reden voor intrekking komt niet overeen met de vooraf gedefinieerde redenen. Inbreuk op sleutel: een onbevoegd persoon is mogelijk achter de waarde van de persoonlijke sleutel gekomen. Inbreuk op CA: iemand heeft mogelijk de persoonlijke sleutel van de uitgever van het certificaat o ...