Beschrijving. Beveiligingscertificaat.doc. Muziekvereniging Sint Rochus

Transcriptie

1 Beschrijving Beveiligingscertificaat Muziekvereniging Sint Rochus Door Rob Jacobs/Geert Wientjens D.d. 25 februari 2011 Versie 1.10 Gebaseerd op firmware DSM 3.0 (1354) Dit document in PDF-vorm HTML-vorm Pagina 1 van 14

2 Omschrijving: Dit is de handleiding over hoe beveiligingscertificaten van de fileservers van muziekvereniging St. Rochus geïnstalleerd en gecontroleerd moeten worden. Heb je vragen/opmerkingen, stuur dan een mailtje naar of spreek de systeembeheerders Rob Jacobs of Geert Wientjens hier even over aan. Pagina 2 van 14

3 Wat zijn beveiligingscertificaten? Beveiligingscertificaten zijn door een overkoepelende organisatie versleutelde bestanden, waarin weer sleutels (getallenreeksen) staan om andere bestanden of gegevensstromen van een onleesbare brij om te zetten naar huis-tuin-en-keuken computertaal. Ze zijn dus een methode om aan de ontvanger te garanderen dat de zender authentiek is, m.a.w. ook werkelijk diegene waarvan de ontvanger denkt dat de gegevens afkomstig zijn. Waarom gebruiken we beveiligingscertificaten? In het geval van Sint Rochus weet je dus dat, na installatie van het beveiligingscertificaat van Sint Rochus, alle volgende gegevens zeker te weten alleen van de fileserver van Sint Rochus komen. Ook belangrijk: iedereen die de sleutel niet heeft kan zelfs met meeluisteren niet achterhalen wat er heen- en weer gezonden wordt. Dus als b.v. de penningmeester in de financiële gegevens bezig is, kan er niemand meeluisteren. Ook wordt eenzelfde certicaat gebruikt om de backup van gegevens van fileserver1 op een veilige manier over internet uit te voeren naar fileserver2 toe. Op alle verbindingen waar gevoelige gegevens over verstuurt worden bij de fileserver, is het zo ingericht dat je automatisch op een beveiligde verbinding uit komt. Dit kun je zien doordat bovenin de balk van je browser dan een link staat die begint met Waarom heb je voor zoiets gewoons zulk een grote beschrijving nodig? Klopt. Een beveiligingscertificaat wordt bijvoorbeeld ook bij internetbankieren gebruikt. Daar was het niet zo lastig. Maar een officieel certificaat moet via officiële instanties gekeurd worden (lees: veel geld...). Wij hebben dus een certificaat in elkaar gezet dat wel beveiligd, behalve de laatste stap: de officiële keuring. Daar klagen jouw internetbrowser over, en dat wordt navolgend beschreven hoe daar mee om te gaan. Pagina 3 van 14

4 Hoe ziet het er uit als er iets met beveiligingscertificaten te doen is? Heb je Internet Explorer, dan krijg je het volgende scherm te zien. Voor andere browsers, zie verderop. Als je Internet Explorer hebt, dan kun je achteraf in Windows zelf kun je kijken in (Windows 2000) het Configuratiescherm; Gebruikers en Wachtwoorden; Geavanceerd; Certificaten. (Windows XP) Nog in te vullen (Windows Vista) Nog in te vullen (Windows 7) Nog in te vullen Na het volgen van de onderstaande beschrijving voor jouw browser zal vanaf dat moment jouw computer telkens als je met de fileserver via de beschreven link verbinding maakt automatisch dit certificaat gebruiken om de verbindingsgegevens te beveiligen en te ontsleutelen. Je bent nu klaar met dit document (als je dus 1 van de volgende paragrafen uitgevoerd hebt ). Pagina 4 van 14

5 Internet Explorer Na het aanklikken of intypen van een beveiligde verbinding met de Sint Rochusfileserver krijg je een scherm als volgt: Dit is correct, wij hebben geen officieel beveiligingscertificaat en dan krijg je dit soort meldingen. Op het moment dat je op Ja klikt, neem je dit over en accepteer je ons certificaat. Zou je op Certificaat weergeven klikken, dan krijg je het volgende te zien: Pagina 5 van 14

6 en klik je op tabblad Details dan krijg je het volgende: Pagina 6 van 14

7 Certificaat installeren: Je kunt het certificaat op je eigen computer opslaan. Dit lijkt echter niet zondermeer te werken. Wil je dat toch, dan moet je het volgende doen. Klik je in voorgaand scherm de knop Certificaat installeren dan krijg je het volgende: Klik op Volgende. Klik op Volgende. Pagina 7 van 14

8 Klik op Voltooien. Klik op Ok Pagina 8 van 14

9 Klopt dit wel? Als je wilt controleren of het klopt kun je het volgende doen, anders kun je door naar paragraaf : Als je internetbrowser Internet Explorer (V.6.0) is moet je naar het tabblad Content gaan. Klik hier op Certificates. Internet Explorer maakt gebruik van de certificatenmanager van je Windowsversie zelf. Je krijgt dus nu iets van Windows te zien. In dit voorbeeld is het de Nederlandstalige Windows 2000 Certificatenmanager: Pagina 9 van 14

10 De certificeringsinstantie hebben we, omdat we hier niet voor betalen, maar zelf gespeelt. Daarom vindt je dat terug in de kolom Verleend door. Hier geldt hetzelfde. Klik je na selectie van het certificaat van *.SintRochus.nl op Weergeven dan zie je iets als het volgende. Tabblad Algemeen : Pagina 10 van 14

11 Tabblad Details : Tabblad Certificeringspad : Pagina 11 van 14

12 Firefox English Zit je in Firefox English version, dan krijg je een scherm als het volgende te zien: Klik op I Understand the Risks. Je ziet in bovenstaand scherm al het uitgeklapte menu-deel. Klik nu op Add Exception. Pagina 12 van 14

13 Omdat Firefox een eigen Security Certificate-manager heeft, krijg je nu het volgende scherm te zien (dit is dus niet het standaard Windows-scherm wat hiervor te gebruiken is): Zorg dat Permanently store this exception (linksonder) aan staat. Wil je controleren of het klopt, klik dan op View. Je krijgt nu de Certificate viewer: *.sintrochus.nl. Pagina 13 van 14

14 Als je klaar bent, klik dan op Close. Klik op Confirm Security Exception. Pagina 14 van 14