%brandDTD; ]>

# Ustawienia weryfikacji certyfikatów

Ten rozdział wyjaśnia ustawienia dotyczące weryfikacji certyfikatów i list certyfikatów unieważnionych (list CRL).

Szczegółowe informacje o różnych zadaniach związanych z weryfikacją i listami CRL zawarte są w rozdziale Kontrola ważności.

W tym rozdziale:

- Preferencje weryfikacji
- Zarządzanie listami CRL
- Status importu listy CRL
- Ustawienia automatycznej aktualizacji list CRL

## Preferencje weryfikacji

Ten rozdział pomocy objaśnia używanie panelu ustawień weryfikacji certyfikatów. Jeżeli panel nie jest w tej chwili widoczny, należy:

1. Z menu &brandShortName; Edycja wybrać Preferencje.
2. Kliknąć na podkategorię Weryfikacja w kategorii Prywatność i zabezpieczenia. (Jeżeli nie są widoczne żadne podkategorie, należy podwójnym kliknięciem rozwinąć listę podkategorii).

Dodatkowe informacje o weryfikacji certyfikatów znajdują się w rozdziale Kontrola ważności.

### Lista unieważnionych certyfikatów CRL

Lista unieważnionych certyfikatów (ang. Certificate Revocation List (CRL)) jest tworzona i podpisywana przez organ certyfikacji i zawiera certyfikaty unieważnione z różnych powodów przez ich właścicieli lub organ certyfikacji. Istnieje możliwość pobierania list CRL do przeglądarki i sprawdzania w ten sposób ważności certyfikatów przed podjęciem decyzji o ich użyciu do dalszej autoryzacji.

Naciśnięcie przycisku Menedżer CRL wyświetli okno dialogowe zawierające wszystkie dostępne w przeglądarce listy CRL.

Dodatkowe informacje o zarządzaniu listami CRL znajdują się w rozdziale Zarządzanie listami certyfikatów unieważnionych.

### Protokół Weryfikacji Certyfikatu Online OCSP

Protokół Weryfikacji Certyfikatu Online (ang. Online Certificate Status Protocol (OCSP)) umożliwia sprawdzanie ważności certyfikatu. Sprawdzanie to odbywa się w czasie połączenia z Internetem i jest wykonywane za każdym razem, gdy certyfikat jest używany, bądź wyświetlany. Weryfikacja polega na sprawdzeniu, czy certyfikat jest obecny na liście CRL dostępnej na podanym serwerze.

Aby określić, w jaki sposób Menedżer certyfikatów powinien korzystać z protokołu OCSP, należy wybrać jedną z poniższych opcji w sekcji Weryfikacja certyfikatów:

- Nie używaj OCSP do weryfikacji certyfikatów: Zaznaczenie tej opcji spowoduje brak sprawdzania stanu ważności certyfikatu przez Menedżera certyfikatów. W tym przypadku, w trakcie przeprowadzania przez Menedżera certyfikatów weryfikacji certyfikatu, potwierdza on tylko jego okres ważności i poprawność podpisu przez wydający organ certyfikacji.
- Użyj OCSP do weryfikacji wyłącznie tych certyfikatów, które zawierają odnośnik do usługi OCSP: Zaznaczenie tej opcji spowoduje sprawdzanie przez Menedżera certyfikatów ważności certyfikatu. Sprawdzanie to odbywa się w trybie połączenia z Internetem i jest wykonywane za każdym razem, gdy certyfikat jest używany, bądź wyświetlany. Certyfikat musi mieć podany w swojej zawartości adres URL do sprawdzenia ważności. Jeżeli adres ten jest podany w certyfikacie, Menedżer certyfikatów dokonuje sprawdzenia, czy certyfikat jest wyszczególniony pod tym adresem jako ważny i dodatkowo sprawdza jego okres ważności i ustawienia dotyczące zaufania.
- Użyj poniższego organu OCSP do weryfikacji wszystkich certyfikatów: Zaznaczenie tej opcji spowoduje sprawdzanie przez Menedżera certyfikatów ważności certyfikatu. Sprawdzanie to odbywa się w trybie połączenia z Internetem i jest wykonywane za każdym razem, gdy certyfikat jest używany, bądź wyświetlany. Po zaznaczeniu tej opcji dodatkowo trzeba wybrać z rozwijanej listy organów weryfikacji ten, który ma być używany do weryfikacji certyfikatów. Przy tym ustawieniu weryfikacji, jedynymi certyfikatami rozpoznawanymi przez Menedżera certyfikatów będą te, które zostaną zweryfikowane przez wybrany organ weryfikujący (lub będą podpisane przy użyciu certyfikatu znajdującego się w łańcuchu certyfikatów tego organu).

  Po wybraniu właściwego organu weryfikacji Menedżer certyfikatów automatycznie uzupełni pole adresu URL usługi weryfikacji (jeśli taki adres jest dostępny). Jeżeli adres URL usługi nie został automatycznie uzupełniony, należy wpisać go ręcznie.

- Jeśli nie uda sie połączyć z serwerem OCSP, traktuj certyfikat jako niewiarygodny: Wybranie tej opcji skutkuje niepowodzeniem procesu weryfikacji, jeżeli połączenie się z serwerem OCSP niepowiodło się.

## Zarządzanie listami CRL

Ta część objaśnia sposób używania okna dialogowego Menedżera list CRL. Aby wyświetlić to okno, należy:

1. Z menu &brandShortName; Edycja wybrać Preferencje.
2. W kategorii Prywatność i zabezpieczenia wybrać podkategorię Weryfikacja. (Jeśli podkategorie nie są widoczne, to aby rozwinąć listę, należy podwójnie kliknąć na Prywatność i zabezpieczenia.)
3. Nacisnąć przycisk Menedżer CRL.

Okno dialogowe Menedżera list CRL zawiera wszystkie listy CRL, które zostały pobrane do przeglądarki. Typowym sposobem pobrania listy CRL jest kliknięcie w odnośnik jej adresu URL. Informacje w jaki sposób funkcjonują listy CRL znajdują się w rozdziale Zarządzanie listami certyfikatów unieważnionych.

Kliknięcie w listę CRL powoduje jej zaznaczenie. Po zaznaczeniu listy można wykonać dowolną z poniższych czynności:

- Usuń: Trwałe usunięcie listy CRL z dysku twardego komputera. Ta czynność powinna być wykonywana tylko w przypadku braku dalszego wykorzystywania danej listy CRL.
- Ustawienia: Otwiera okno dialogowe Ustawień automatycznej aktualizacji list CRL, w którym można uaktywnić automatyczną aktualizację wybranej listy CRL i określić częstotliwość aktualizacji.
- Aktualizacja: Natychmiastowa aktualizacja zaznaczonej listy CRL (jeśli lista posiada taką możliwość).

Okno Menedżera CRL zawiera następujące informacje o każdej liście CRL:

- Organizacja (O): Nazwa organizacji, która opublikowała listę CRL.
- Jednostka organizacyjna (OU): Nazwa jednostki organizacyjnej, która opublikowała listę CRL (z reguły nazwa głównego organu certyfikacji).
- Ostatnia aktualizacja: Data ostatniej aktualizacji listy CRL przez przeglądarkę.
- Następna aktualizacja: Data następnej aktualizacji listy CRL. Jest to data publikacji listy CRL przez jej wydawcę.
- Automatyczna aktualizacja: Pokazuje, czy jest włączona automatyczna aktualizacja danej listy CRL. Aby zobaczyć ustawienia automatycznej aktualizacji, należy zaznaczyć listę i nacisnąć przycisk Ustawienia.
- Status automatycznej aktualizacji:
  - Jeżeli automatyczna aktualizacja nie została włączona, lub jeśli została włączona, ale nie jest znana data następnej aktualizacji, to pole statusu będzie puste.
  - Po przynajmniej jednym wystąpieniu automatycznej aktualizacji, w polu tym będzie widoczna jedna z dwóch informacji: nieudana — jeśli ostatnia aktualizacja nie powiodła się, lub OK — jeśli ostatnia aktualizacja powiodła się.

## Status importu listy CRL

Ta część rozdziału objaśnia sposób używania okna dialogowego statusu importu listy CRL. Okno dialogowe to pojawia się przy pierwszej próbie importu danej listy CRL, lub po jej pomyślnej ręcznej aktualizacji.

Zawartość okna dialogowego informuje o:

- pomyślnym imporcie lub uaktualnieniu danej listy CRL,
- organizacji, która opublikowała daną listę CRL,
- dacie następnej aktualizacji danej listy CRL,
- włączeniu automatycznej aktualizacji danej listy CRL.

Jeżeli automatyczna aktualizacja danej listy CRL nie jest włączona, w oknie dialogowym statusu można ją włączyć:

- Tak: Naciśnięcie tego przycisku włącza automatyczną aktualizację dla listy CRL. Po naciśnięciu przycisku Tak na ekranie pojawi się okno dialogowe preferencji automatycznej aktualizacji. W następnej części opisano ustawienia tych preferencji.
- Nie: Naciśnięcie tego przycisku wyłącza automatyczną aktualizację listy CRL.

## Ustawienia automatycznej aktualizacji list CRL

Ta część rozdziału objaśnia sposób używania okna dialogowego preferencji automatycznej aktualizacji listy CRL. Aby wyświetlić to okno dialogowe, należy:

1. Z menu &brandShortName; Edycja wybrać Preferencje.
2. W kategorii Prywatność i zabezpieczenia wybrać podkategorię Weryfikacja. (Jeśli podkategorie nie są widoczne, to aby rozwinąć listę, należy podwójnie kliknąć na Prywatność i zabezpieczenia.)
3. Nacisnąć przycisk Menedżer CRL, a następnie zaznaczyć listę CRL, której preferencje automatycznej aktualizacji mają zostać wyświetlone lub zmienione.
4. Nacisnąć przycisk Ustawienia.

Okno dialogowe preferencji automatycznej aktualizacji, które pojawiło się na ekranie, zawiera następujące opcje i informacje:

- Włącz automatyczną aktualizację dla tej listy CRL: Zaznaczenie tej opcji spowoduje włączenie automatycznej aktualizacji tej listy CRL z zadanym terminem aktualizacji. (Uwaga: włączenie automatycznej aktualizacji nie jest możliwe w przypadku list CRL, które nie mają podanej daty następnej aktualizacji)

  Po włączeniu automatycznej aktualizacji należy zaznaczyć jedną z poniższych opcji:

  - Aktualizuj X dni przed następną datą aktualizacji: Zaznaczenie tej opcji powoduje aktualizację listy CRL z częstotliwością bazującą na częstości aktualizacji listy przez jej wystawcę.
  - Aktualizuj co X dni: Zaznaczenie tej opcji powoduje aktualizację listy z zadaną częstością, niezależnie od częstości jej aktualizacji przez wystawcę.
- Lista CRL będzie zaimportowana z: Wskazuje na adres URL, z którego przeglądarka zaimportowała listę CRL. Ten adres nie może zostać zmieniony. Aby wskazać inną lokalizację importu listy CRL, należy listę usunąć, a następnie ponownie ją zaimportować z nowego adresu.
- Poprzednie, kolejne błędne aktualizacje: Wskazuje, ile razy próba aktualizacji listy CRL zakończyła się niepowodzeniem, włączając w to najnowsze niepowodzenie:
  - Jeżeli najnowsza próba aktualizacji listy CRL zakończyła się sukcesem, pojawi się informacja Brak, nawet jeśli poprzednio były jakieś próby zakończone niepowodzeniem.
  - Jeżeli najnowsza próba aktualizacji zakończyła się niepowodzeniem, pojawi się informacja wskazująca liczbę kolejnych niepowodzeń wraz z komunikatem błędu pochodzącym z ostatniego niepowodzenia.

Naciśnięcie przycisku OK zatwierdza ustawienia i zamyka okno dialogowe.