# Справочное руководство по &kgpgcertmanager;

Steffen
Hansen

    steffen@klaralvdalens-datakonsult.se

Kalle
Dalheimer
Разработчик
Jesper
Pedersen

    blackie@kde.org

Разработчик
Александр
Роганов

    roganov@yahoo.com

Перевод на русский
&FDLNotice;
2002-08-22
0.00.00

&kgpgcertmanager; - это утилита для управления сертификатами X509.

KDE
Kapp
X509
LDAP
gpg
gpgsm

## Введение

&kgpgcertmanager; - это утилита для управления сертификатами X509 в наборе ключей gpgsm, а также для получения сертификатов с серверов LDAP.

## Функции

### Поиск

После запуска &kgpgcertmanager; уже готов к поиску сертификатов в локальном наборе ключей. Чтобы начать поиск, введите имя владельца сертификата, нажмите кнопку "Поиск", и вы увидите результаты поиска.

При двойном щелчке по результатам поиска вы увидите сведения о выбранном сертификате.

На панели инструментов можно задать область поиска: "в локальных сертификатах" или "во внешних сертификатах" (для поиска на серверах LDAP). Когда вы увидите результаты поиска, вы сможете просмотреть информацию об интересующем вас сертификате, дважды щёлкнув по нему. В окне сведений о сертификате присутствует кнопка "импортировать в локальные", позволяющая импортировать текущий сертификат в локальный набор ключей.

### Файл/Выход

При выборе Файл Выход вы выходите из программы.

### Вид/Показать заново

Пункт меню Вид Показать заново снова запускает запрос и выполняет обновление результатов запроса.

### Сертификаты/Новый сертификат

Пункт меню Сертификаты Новый сертификат запускает мастер для создания запроса на создание сертификата. Этот мастер поможет вам создать сертификат, задавая необходимые вопросы для формирования запроса на создание нового сертификата. В конце мастер создаст запрос в центр авторизации сертификата (CA), который может быть отправлен или сохранен в файл (например, на дискету, чтобы отправить его по обычной почте в CA).

Если вы ответили на вопросы мастера на странице, то нажмите Далее, чтобы перейти к следующей странице (или Назад, чтобы вернуться к предыдущей странице). Создание запроса на новый сертификат может быть отменено вами в любой момент нажатием кнопки Отмена.

Первым делом мастер запросит ваши персональные данные для сертификата. Вы должны заполнить следующие поля:

- Имя: - ваше имя.

- Местоположение: - город, где вы живете.

- Организация: - организация, которую вы представляете (например, компания, где вы работаете)

- Отдел: - отдел организации, к которому вы относитесь. Например, "бухгалтерия".

- Код страны: - двухбуквенный код вашей страны. Например, для России это "RU".

- Адрес email: - ваш адрес электронной почты. Убедитесь в правильности ввода! По этому адресу вы получите ваш новый сертификат.

Далее вам надо выбрать, сохранить сертификат в файл или отправить его через Интернет непосредственно в CA. Вам также придётся указать имя файла или адрес email, по которому вы будете запрашивать сертификат.

### Импорт/Сертификат

Пункт меню Импорт Сертификат... позволяет импортировать сертификат из файла в набор ключей.

Формат файла сертификата должен быть совместим с утилитой gpg. Подробнее об этом читайте в руководствах по gpg и gpgsm.

### Импорт/CRL

Обычно списки отозванных сертификатов (CRL) обрабатываются и обновляются автоматически, но иногда бывает полезно импортировать CRL вручную в локальный кэш CRL.

Это можно сделать так: Import CRL....

ВНИМАНИЕ: для нормального функционирования импорта CRLнеобходимо присутствие в PATH утилиты "dirmngr". Если меню Из файла... отключено, попросите системного администратора установить её.

Вы можете просмотреть составляющие локального кэша CRL из меню: Вид Кэш CRL.... Этот пункт меню выводит информацию о списках CRL в кэше и цифровые идентификаторы (так называемые"Fingerprints") сертификатов в каждом CRL.

### Помощь

Через меню Помощь доступна стандартная справка &kde;.

&help.menu.documentation;

## Авторские права и лицензирование

Программа &kgpgcertmanager;: copyright 2002 Steffen Hansen, Kalle Dalheimer и Jesper Pedersen.

Документация: copyright 2002 Steffen Hansen

### Участники проекта

- Steffen Hansen hansen@kde.org

- Kalle Dalheimer kalle@kde.org

- Jesper Pedersen blackie@kde.org

&underGPL; &underFDL;

&documentation.index;