ใบรับรอง
เกี่ยวกับใบรับรอง
ใบรับรองคือเอกสารดิจิตอลที่เชื่อมโยงกับรหัสประจำตัวและพับลิกคียของบุคคลในใบรับรอง หากบัญชีอีเมลของคุณใช BlackBerry® Enterprise Server ที่สนับสนุนคุณสมบัตินี้ คุณสามารถ
ดาวนโหลดใบรับรองผานเครือขายไรสายจากโปรไฟลหนวยงานผูออกใบรับรองที่ไดรับจากผูดูแลระบบของคุณ หนวยงานผูออกใบรับรองลงนามในใบรับรองเพื่อรับรองวาเชื่อถือได
การลงทะเบียนสำหรับใบรับรองอาจเปนสิ่งที่จำเปนและอาจเกิดขึ้นโดยอัตโนมัติ ขึ้นอยูกับหนวยงานของคุณ
คูมือผูใช
การรักษาความปลอดภัย
256
ขอมูลพื้นฐานเกี่ยวกับใบรับรอง
ดาวนโหลดใบรับรองจากเซิรฟเวอรที่ใช LDAP หรือเซิรฟเวอรที่ใช DSML
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. กดปุม
> ดึงขอมูลใบรับรอง
4. ระบุเกณฑการคนหา
5. กดปุม
> คนหา
6. คลิกใบรับรอง
7. คลิก เพิ่มใบรับรองไปยังที่จัดเก็บคีย
เกี่ยวกับการลงทะเบียนใบรับรอง
หากบัญชีอีเมลของคุณใช BlackBerry® Enterprise Server ที่สนับสนุนคุณสมบัตินี้ คุณสามารถดาวนโหลดใบรับรองผานเครือขายไรสายจากโปรไฟลหนวยงานผูออกใบรับรองที่ไดรับจากผูดูแล
ระบบของคุณ การลงทะเบียนสำหรับใบรับรองอาจเปนสิ่งที่จำเปนและอาจเกิดขึ้นโดยอัตโนมัติ ขึ้นอยูกับหนวยงานของคุณ
เมื่อคุณลงทะเบียนกับโปรไฟลหนวยงานผูออกใบรับรอง ใบรับรองลาสุดจะถูกดาวนโหลดมายังอุปกรณ BlackBerry และเพิ่มในรายการใบรับรองของคุณ โปรไฟลหนวยงานผูออกใบรับรองจะ
แสดงสถานะของใบรับรอง หากใบรับรองกำลังจะหมดอายุลงในเร็วๆ นี้ คุณสามารถลงทะเบียนใหมกับโปรไฟลหนวยงานผูออกใบรับรองเพื่อรับใบรับรองที่อัปเดต
ดาวนโหลดใบรับรองจากหนวยงานผูออกใบรับรอง
ในการดำเนินการนี้ บัญชีอีเมลที่ทำงานของคุณตองใช BlackBerry® Enterprise Server ที่สนับสนุนคุณสมบัตินี้ สำหรับขอมูลเพิ่มเติม ติดตอผูดูแลระบบของคุณ
หากผูดูแลระบบของคุณใหโปรไฟลหนวยงานผูออกใบรับรอง คุณสามารถลงทะเบียนดวยโปรไฟลนี้เพื่อดาวนโหลดใบรับรองไปยังอุปกรณ BlackBerry ของคุณ หากใบรับรองกำลังจะหมดอายุลง
ในเร็วๆ นี้ คุณสามารถลงทะเบียนอีกครั้งเพื่อรับใบรับรองที่อัปเดต
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > การลงทะเบียนใบรับรอง > ลงทะเบียน หรือ ลงทะเบียนอีกครั้ง
3. ปอนหนังสือรับรองเพื่อเชื่อมตอกับเครือขายของหนวยงานของคุณ หากจำเปน
หากตองการซอนหนาจอของโปรไฟลหนวยงานผูออกใบรับรอง ขณะกำลังประมวลผลคำขอ ใหกดปุม
> ซอน ในการกลับไปยังหนาจอนี้อีกครั้ง ใหคลิกไอคอน โปรไฟลหนวยงานผูออก
ใบรับรอง บนหนาจอหลัก
อิมปอรตใบรับรองหรือคีย PGP ที่บันทึกในอุปกรณของคุณ
1. คลิกไอคอน มีเดีย หรือไอคอน ไฟล บนหนาจอหลักหรือในโฟลเดอร
2. คนหาและไฮไลตใบรับรองหรือคีย PGP®
3. กดปุม
> อิมปอรตใบรับรอง หรือ อิมปอรตคีย PGP
ในการดูใบรับรองหรือคีย PGP ใหกดปุม
> แสดงใบรับรอง หรือ แสดงคีย PGP
คูมือผูใช
การรักษาความปลอดภัย
257
อิมปอรตใบรับรองหรือคีย PGP จากมีเดียการด
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง หรือ PGP
3. กดปุม
> แสดงใบรับรองมีเดียการด หรือ แสดงคีย PGP มีเดียการด
ในการดูใบรับรองหรือคีย PGP® ใหกดปุม
> แสดงใบรับรอง หรือ แสดงคีย PGP
ดูคุณสมบัติสำหรับใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. คลิกใบรับรอง
คุณสมบัติใบรับรอง
คุณสมบัติ
รายละเอียด
สถานะการเพิกถอน
ฟลดนี้แสดงสถานะการเพิกถอนของใบรับรองในวันที่ และเวลาที่ระบุ
สถานะความนาเชื่อถือ
ฟลดนี้แสดงสถานะความนาเชื่อถือของหวงโซใบรับรอง เชื่อถือใบรับรองโดยชัดเจน (เชื่อถือ
ใบรับรอง) เชื่อถือโดยนัย (เชื่อถือใบรับรองหลักในหวงโซใบรับรองในอุปกรณ BlackBerry®
ของคุณ) หรือไมนาเชื่อถือ (ไมเชื่อถือใบรับรองโดยชัดเจน และไมเชื่อถือใบรับรองหลักในหวง
โซใบรับรอง หรือไมมีอยูในอุปกรณของคุณ)
วันหมดอายุ
ฟลดนี้แสดงวันหมดอายุของใบรับรองที่ระบุโดยผูออกใบรับรอง
ประเภทใบรับรอง
ฟลดนี้แสดงรูปแบบใบรับรอง อุปกรณของคุณสนับสนุนรูปแบบใบรับรองแบบ X.509 และ
WTLS
ประเภทพับลิกคีย
ฟลดนี้แสดงมาตรฐานของพับลิกคีย อุปกรณของคุณสนับสนุนคีย RSA®, DSA, Diffie-Hellman
และ ECC
เรื่อง
ฟลดนี้แสดงขอมูลเกี่ยวกับบุคคลในใบรับรอง
ผูออกใบรับรอง
ฟลดนี้แสดงขอมูลเกี่ยวกับผูออกใบรับรอง
เลขซีเรียล
ฟลดนี้แสดงเลขซีเรียลใบรับรองในรูปแบบฐานสิบหก
การใชคีย
ฟลดนี้แสดงการใชพับลิกคียที่ไดรับอนุมัติ
ชื่ออื่นของเรื่อง
หากมีอีเมลแอดเดรสอื่น ฟลดนี้จะแสดงอีเมลแอดเดรสของบุคคลอื่นในใบรับรอง
ลายพิมพนิ้วหัวแมมือ SHA1
ฟลดนี้จะแสดงลายพิมพนิ้วหัวแมมือดิจิตอล SHA-1 ของใบรับรอง
ลายพิมพนิ้วหัวแมมือ MD5
ฟลดนี้จะแสดงลายพิมพนิ้วหัวแมมือดิจิตอล MD5 ของใบรับรอง
ดูใบรับรองประเภทหนึ่งในรายการใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
คูมือผูใช
การรักษาความปลอดภัย
258
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. กดปุม
4. คลิกรายการใดรายการหนึ่งในเมนูตอไปนี้:
• แสดงใบรับรองของฉัน
• แสดงใบรับรองของผูอื่น
• แสดงใบรับรองของ CA
• แสดงใบรับรองหลัก
หากตองการดูใบรับรองทั้งหมดในอุปกรณ BlackBerry® ใหกดปุม
> แสดงใบรับรองทั้งหมด
สงใบรับรอง
เมื่อคุณสงใบรับรอง อุปกรณ BlackBerry® ของคุณจะสงตอพับลิกคีย แตจะไมสงไพรเวตคียที่ตรงกัน
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> สงทางอีเมล หรือ สงผาน PIN
ลบใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> ลบ
ดูหวงโซใบรับรองสำหรับใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> แสดงหวงโซ
สถานะใบรับรอง
สัญลักษณแสดงสถานะของใบรับรองและโปรไฟลหนวยงานผูออกใบรับรอง
สัญลักษณแสดงสถานะของใบรับรอง
สัญลักษณแสดง
รายละเอียด
ใบรับรองมีไพรเวตคียที่ตรงกันกับที่จัดเก็บในอุปกรณ BlackBerry® หรือสมารทการดของคุณ
หวงโซใบรับรองเชื่อถือได และถูกตอง และสถานะการเพิกถอนหวงโซใบรับรองคือดี
คูมือผูใช
การรักษาความปลอดภัย
259
สัญลักษณแสดง
รายละเอียด
ไมรูจักสถานะการเพิกถอนหวงโซใบรับรอง หรือพับลิกคียของใบรับรองในหวงโซใบรับรองไมรัดกุม
ใบรับรองไมนาเชื่อถือ หรือถูกเพิกถอน หรือใบรับรองในหวงโซใบรับรองไมนาเชื่อถือ ถูกเพิกถอน หมดอายุ ไมถูกตอง หรือไมสามารถตรวจสอบได
สัญลักษณแสดงสถานะของโปรไฟลหนวยงานผูออกใบรับรอง
สัญลักษณแสดง
รายละเอียด
ใบรับรองที่ถูกตองสัมพันธกับโปรไฟลหนวยงานผูออกใบรับรอง
ใบรับรองใหมกำลังถูกดึงขอมูล เนื่องจากใบรับรองปจจุบันกำลังจะหมดอายุในเร็วๆ นี้
คำขอลงทะเบียนอยูระหวางรออนุมัติจากหนวยงานผูออกใบรับรอง
การลงทะเบียนกับโปรไฟลหนวยงานผูออกใบรับรองกำลังรอดำเนินการ เนื่องจากจำเปนตองมีการดำเนินการของผูใชเพื่อดำเนินการตอไป หรือ
เนื่องจากมีการวางกำหนดเวลาการลงทะเบียนไวในภายหลัง
การลงทะเบียนกับโปรไฟลหนวยงานผูออกใบรับรองเปนสิ่งที่จำเปน และจะเกิดขึ้นโดยอัตโนมัติ
ตรวจสอบสถานะการเพิกถอนของใบรับรอง หรือหวงโซใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> ดึงขอมูลสถานะ หรือ ดึงขอมูลสถานะหวงโซ
เปลี่ยนสถานะความเชื่อถือของใบรับรอง
คุณอาจเชื่อถือใบรับรองบางประเภทไมได ขึ้นอยูกับประเภทของใบรับรองที่ผูดูแลระบบอนุญาต
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> เชื่อถือ หรือ ไมเชื่อถือ
5. หากคุณเชื่อถือใบรับรอง ดำเนินการขอใดขอหนึ่งตอไปนี้:
• ในการเชื่อถือใบรับรองที่ไฮไลตไว ใหคลิก ใบรับรองที่เลือก
• ในการเชื่อถือใบรับรองที่ไฮไลตไว และใบรับรองอื่นๆ ทั้งหมดในหวงโซ ใหคลิก ทั้งหวงโซ
เพิกถอนใบรับรอง
หากคุณเพิกถอนใบรับรอง ใบรับรองจะถูกเพิกถอนในที่จัดเก็บคียในอุปกรณ BlackBerry® ของคุณเทานั้น อุปกรณของคุณจะไมอัปเดตสถานะการเพิกถอนในหนวยงานผูออกใบรับรอง หรือ
เซิรฟเวอร CRL
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
คูมือผูใช
การรักษาความปลอดภัย
260
3. ไฮไลตใบรับรอง
4. กดปุม
> เพิกถอน > ใช
5. เปลี่ยนฟลด เหตุผล
6. คลิก ตกลง
หากตองการยกเลิกการระงับใบรับรอง ใหไฮไลตใบรับรอง กดปุม
> ยกเลิกการระงับ
เหตุผลการเพิกถอนใบรับรอง
เหตุผล
รายละเอียด
ไมรูจัก
เหตุผลการเพิกถอนใบรับรองไมตรงกับเหตุผลใดๆ ที่กำหนดลวงหนา
คียไมสมบูรณ
บุคคลที่ไมใชผูไดรับคียอาจเปดเผยคาไพรเวตคีย
หนวยงานผูออกใบรับรองไมสมบูรณ
อาจจะมีผูเปดเผยไพรเวตคียของผูออกใบรับรอง
การเปลี่ยนแปลงในการสังกัด
บุคคลในใบรับรองไมไดทำงานในหนวยงานอีกตอไป
ถูกแทนที่
ใบรับรองใบใหมใชแทนใบรับรองที่มีอยู
การหยุดการดำเนินการ
บุคคลในใบรับรองไมตองการใบรับรองอีกตอไป
ระงับใบรับรอง
คุณตองการเพิกถอนใบรับรองชั่วคราว
ตัวเลือกใบรับรอง
เปลี่ยนชื่อที่แสดงสำหรับใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> เปลี่ยนปายกำกับ
5. พิมพชื่อที่แสดงสำหรับใบรับรอง
6. คลิก ตกลง
เพิ่มอีเมลแอดเดรสในใบรับรอง
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. ไฮไลตใบรับรอง
4. กดปุม
> เชื่อมโยงแอดเดรส
5. กดปุม
> เพิ่มแอดเดรส
6. ดำเนินการขอใดขอหนึ่งตอไปนี้:
• คลิกที่ผูติดตอ
คูมือผูใช
การรักษาความปลอดภัย
261
• คลิก ใชครั้งเดียว พิมพอีเมลแอดเดรสกดปุม บนแปนพิมพ
7. กดปุม
> บันทึก
ปดพรอมตชื่อที่แสดงซึ่งปรากฏขึ้นเมื่อคุณเพิ่มใบรับรองลงในที่จัดเก็บคีย
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. กดปุม
> ดึงขอมูลใบรับรอง
4. กดปุม
> ตัวเลือก
5. เปลี่ยนฟลด พรอมตสำหรับปายกำกับ เปน ไม
6. กดปุม
> บันทึก
เมื่อคุณเพิ่มใบรับรอง อุปกรณ BlackBerry® ของคุณใชบุคคลในใบรับรองเปนชื่อสำหรับใบรับรอง
ปดพรอมตดึงขอมูลสถานะที่ปรากฏขึ้นเมื่อคุณเพิ่มใบรับรองลงในที่จัดเก็บคีย
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. กดปุม
> ดึงขอมูลใบรับรอง
4. กดปุม
> ตัวเลือก
• ในการดาวนโหลดสถานะการเพิกถอนของใบรับรองเมื่อคุณเพิ่มลงในที่จัดเก็บคีย ใหเปลี่ยนฟลด ดึงขอมูลสถานะ เปน ใช
• ในการเพิ่มใบรับรองลงในที่จัดเก็บคียโดยไมดาวนโหลดสถานะการเพิกถอน ใหเปลี่ยนฟลด ดึงขอมูลสถานะ เปน ไม
5. กดปุม
> บันทึก
เปลี่ยนแปลงความถี่ที่โปรไฟลหนวยงานผูออกใบรับรองจะตรวจสอบสถานะใบรับรอง
คุณอาจสามารถเปลี่ยนแปลงความถี่ที่โปรไฟลหนวยงานผูออกใบรับรองจะตรวจสอบสถานะใบรับรองของตนเอง ทั้งนี้ ขึ้นอยูกับหนวยงานของคุณ หากใบรับรองกำลังจะหมดอายุลงในเร็วๆ นี้ คุณ
สามารถลงทะเบียนใหมกับโปรไฟลหนวยงานผูออกใบรับรองเพื่อ รับใบรับรองที่อัปเดต
1. คลิกไอคอน ตัวเลือก ในหนาจอหลักหรือในโฟลเดอร
2. คลิก การรักษาความปลอดภัย > การตั้งคาการรักษาความปลอดภัยขั้นสูง > ใบรับรอง
3. เปลี่ยนฟลด ชวงการตรวจสอบสถานะใบรับรอง
4. กดปุม
> บันทึก
ช็อตคัตใบรับรอง
ดูปายกำกับและผูออกใบรับรอง
กดปุม Space
ดูคุณสมบัติของใบรับรอง
กดปุม
ดูระดับการรักษาความปลอดภัยของใบรับรองสวนบุคคล
กดปุม Alt และ L
ดูเลขซีเรียลของใบรับรอง
กดปุม Alt และ S
ดูใบรับรองของหนวยงานผูออกใบรับรอง
กดปุม Alt และ C
คูมือผูใช
การรักษาความปลอดภัย
262
ดูใบรับรองสวนบุคคลและใบรับรองของบุคคลอื่น
กดปุม Alt และ E
ดูใบรับรองสวนบุคคล
กดปุม Alt และ P
ดูใบรับรองของบุคคลอื่น
กดปุม Alt และ O
ดูใบรับรองหลัก
กดปุม Alt และ R
ดูใบรับรองทั้งหมด
กดปุม Alt และ A