Выбор формата экспортирования

При экспортировании сертификатов для импорта на компьютер с Windows наиболее предпочтительный формат экспорта — PKCS#7, в первую очередь потому, что этот формат обеспечивает сохранение цепочки центров сертификации, или пути сертификации, любого сертификата, который включает учетные подписи, соответствующие подписям.

При экспорте сертификатов для импорта на компьютер с другой операционной системой может поддерживаться формат PKCS#7. Если же он не поддерживается, взаимодействие осуществляют двоичный формат кодирования DER или формат Base64.

Хранилище сертификата

На компьютер пользователя сертификаты попадают из четырех основных источников.

• Сертификат включается в установку Windows и поступает на компакт-диске Windows

• Пользователь с помощью приложения, такого как обозреватель Интернета, устанавливает сеанс SSL, во время которого сертификаты сохраняются на компьютере после установки доверия.

• Пользователь в явном виде принимает сертификат во время установки программного обеспечения либо при получении зашифрованного или подписанного сообщения электронной почты.

• Пользователь запрашивает сертификат в центре сертификации, например сертификат, необходимый для доступа к некоторым ресурсам организации.

Со временем, по мере использования Интернета и подключения к серверам, которые используют сертификаты для проверки подлинности и других целей, хранилище сертификатов на вашем компьютере будет пополняться. Некоторые сертификаты могут иметь одно назначение, например проверку подлинности сервера или клиента, тогда как другие могут иметь несколько назначений. Центр сертификации, выдавший сертификат, определяет назначение сертификата.

Хотя Internet Explorer и Windows сохраняют сертификаты в одних и тех же хранилищах сертификатов, они позволяют по-разному просматривать хранилища сертификатов.

С помощью оснастки «Сертификаты» можно просматривать сертификаты по их логическому распределению или по предназначению. Если просматривать сертификаты по их предназначению, то сертификат, имеющий несколько предназначений, будет перечислен в каждой папке, определяющей назначение сертификатов.

Лабораторная работа №5.

Шифрованная файловая система EFS