Certificados
Existem três tipos de certificados:
128
Copyright
© 2005 Nokia. All rights reserved.
Certificados do servidor — Utilizados pelo dispositivo para criar uma ligação com
uma segurança melhorada ao servidor de conteúdos. O fornecedor de serviços
envia o certificado de servidor para o dispositivo antes de a ligação ser
estabelecida e a sua validade é verificada com os certificados de autorização
guardados no dispositivo. Os certificados de servidor não são guardados.
O indicador de segurança
é apresentado durante a ligação, se a transmissão
de dados entre o dispositivo e o servidor de conteúdos for codificada.
O ícone de segurança não indica que a transmissão de dados entre a porta de
ligação e o servidor de conteúdos [local onde o recurso pedido está guardado] é
segura. O fornecedor de serviços protege a transmissão de dados entre a porta e o
servidor de conteúdos.
Certificados de autorização — São utilizados por alguns serviços, tais como
serviços bancários, bem como para verificar a validade de outros certificados. Os
certificados de autorização podem ser guardados no módulo de segurança pelo
fornecedor de serviços ou, então, podem ser importados da rede, se o serviço
suportar a utilização de certificados de autorização.
Certificados de utilizador — São emitidos para os utilizadores por uma
Autoridade de Certificação. Os certificados de utilizador são necessários [por
exemplo, para criar uma assinatura digital] e associam o utilizador a um código
privado específico existente num módulo de segurança.
129
Copyright
© 2005 Nokia. All rights reserved.
Nota: Mesmo que o uso de certificados reduza significativamente os riscos
inerentes às ligações remotas e à instalação de software, estes devem ser
utilizados correctamente, de modo a poder beneficiar de uma maior segurança. A
existência de um certificado não oferece qualquer protecção por si só; o gestor de
certificados tem de conter certificados correctos, autênticos ou de fonte fidedigna,
para permitir uma maior segurança. Os certificados têm uma duração limitada. Se
for apresentada a indicação "
Certificado não válido de acordo c/ data telemóvel
" ou
"
Certificado de utilizador ainda não válido
", mesmo que o certificado devesse estar
válido, certifique-se de que a data e hora actuais do dispositivo estão correctas.
Antes de alterar quaisquer definições do certificado, certifique-se de que o
proprietário do certificado é realmente fidedigno e que o certificado pertence
efectivamente ao proprietário apresentado na lista.