Certificats
Il existe trois types de certificats :
L'appareil utilise des certificats de serveur pour établir une connexion plus
sécurisée avec le serveur de contenu. Ce dernier envoie à l'appareil le certificat de
serveur avant l'établissement de la connexion, et la validé du certificat est vérifiée
à l'aide des certificats d'autorité enregistrés dans l'appareil. Les certificats de
serveur ne sont pas enregistrés.
Le témoin de sécurité
est affiché lors d'une connexion si la transmission des
données entre l'appareil et le serveur de contenu est cryptée.
L'icône de sécurité n'indique pas que la transmission des données entre la
passerelle et le serveur de contenu (endroit où les ressources requises sont
stockées) est sécurisée. Le prestataire de services sécurise la transmission des
données entre la passerelle et le serveur de contenu.
Les certificats d'autorité sont utilisés par certains services, tels que les services
bancaires, et pour la vérification de la validité d'autres certificats. Ils peuvent être
soit enregistrés dans le module de sécurité par le prestataire de services, soit
téléchargés à partir du réseau si le service supporte l'utilisation des certificats
d'autorité.
Les certificats utilisateur sont délivrés aux utilisateurs par une autorité de
certification. Ils sont indispensables, par exemple, pour effectuer une signature
numérique, et associent l'utilisateur à une clé privée spécifique dans un module de
sécurité.
129
Copyright
© 2005 Nokia. All rights reserved.
Remarque : Même si des certificats attestent que les risques encourus dans les
connexions à distance et l'installation de logiciels sont considérablement réduits,
celles-ci doivent être utilisées correctement pour bénéficier d'une sécurité
améliorée. L'existence d'un certificat n'offre aucune protection en soi ; le
gestionnaire de certificats doit contenir des certificats corrects, authentiques ou
de confiance pour une sécurité améliorée. Les certificats ont une durée de validité
limitée. Si
Certificat non valide selon la date du téléphone
ou
Certificat utilisateur
toujours pas valide
apparaît alors que le certificat devrait être valide, vérifiez
l'exactitude de la date et de l'heure actuelles de votre appareil.
Avant de modifier les paramètres d'un certificat, vous devez vous assurer de la
fiabilité du détenteur du certificat et vérifier que le certificat appartient vraiment
au détenteur indiqué.