Internet Explorer certificaat management

Transcriptie

1 Internet Explorer certificaat management Hoe uw certificaten en sleutels te exporteren, kopiëren/terugzetten en verwijderen met Internet Explorer Rel. 6 en recentere versie Versie

2 Revision History Date Revision Description Contributors Initial version Grégory FERON Reviewers Name Luc CERTYN Herman DEPOORTERE Role Data Security Analyst Data Security Analyst Approvers Name Luc DELAISSE Role Data Security Manager 2

3 Inhoudsopgave 1. Inleiding Hoe een private sleutel en het ermee verbonden certificaat exporteren/kopiëren Hoe een gekopiëerde private sleutel en het ermee verbonden certificaat terugzetten Hoe een private sleutel en het ermee verbonden certificaat verwijderen

4 1. Inleiding Dit document heeft als doel te beschrijven hoe uw private sleutel en zijn certificaat te exporteren, te kopiëren/terugzetten of te verwijderen. Opmerking: Het is mogelijk dat uw 'workstation policy' U belet sommige akties uit deze handleiding uit te voeren. Bij twijfel, of indien U problemen ondervindt (vb: als de Certificates knop niet aktief is), vraag de bevoegde personen binnen uw organisatie U de nodige privileges te geven om certificaten te beheren in Internet Explorer (vb: via de Windows registry en/of de Group Policy Object ). Opmerking: Het geëxporteerde.pfx bestand kan gebruikt worden door de Offline Signing Tool v.2.2 en hogere versies. Het kan ook herbenoemd worden naar.p12 en gebruikt worden als een PKCS #12 file. 2. Hoe een private sleutel en het ermee verbonden certificaat exporteren/kopiëren Open uw browser Kies menuoptie Tools Kies Internet Options Kies Content tab Klik op de Certificates knop In de Personal tab, kies uw huidig certificaat beginnend met X509 NBB Klik Export 4

5 Klik Next > Controleer of Yes, export the private key gekozen is en klik Next > 5

6 Selecteer Include all certificates in the certification path if possible en Enable strong protection" indien beschikbaar, en klik Next >. Opmerking: Zelfs indien U de private sleutel wenst te verwijderen uit het beveiligd opslagmedium, adviseren wij om vooraf te verifiëren dat U de private sleutel en het ermee verbonden certificaat kan terugzetten vooraleer de private sleutel te verwijderen. 6

7 Breng uw "certificate password" in en bevestig dit. Wij raden U aan hiervoor een sterk paswoord te kiezen. Hou dit paswoord bij aangezien U het nodig hebt om de sleutel en het certificaat terug te zetten of om de Offline Signing Tool te gebruiken (waar men het over Passphrase heeft). Klik Next >. Specifiëer uw.pfx bestandsnaam en bestemming en klik Next >. 7

8 Klik op Finish. U zal een bericht krijgen dat de export gelukt is. Klik op OK. Vraag de hulp van uw Workstation Administrator indien er een probleem is. 8

9 3. Hoe een gekopiëerde private sleutel en het ermee verbonden certificaat terugzetten Terughalen van het gekopiëerd bestand met.pfx extensie: Open File Explorer Ga naar uw bestemmingsdirectory (vb.: C:\My Certificates\ ) Selecteer uw.pfx bestand Dubbelklik om het te installeren. Klik op Next >. 9

10 Klik op Next >. 10

11 Opmerking: Via de te kiezen optie Enable strong private key protection. You will be prompted every time the private key is used by an application if you enable this option. kan men een hoger veiligheidsniveau bereiken door de vraag naar een wachtwoord (genaamd "CryptoAPI Private Key" met de optie "High ) of door het geven van een alarmsignaal (optie "Medium ) bij het gebruik van de private sleutel. Indien deze optie niet actief is, berust de veiligheid van de private sleutel enkel op de Windows identificatie. Breng het paswoord gekozen bij de export in en bevestig de optie Mark this key as exportable. indien U de sleutel opnieuw wil exporteren, en klik op Next >. 11

12 Klik op Next >. Klik op Finish. 12

13 Klik op OK. 4. Hoe een private sleutel en het ermee verbonden certificaat verwijderen Opmerking: Vergewis U ervan dat U over een geldige kopie beschikt indien U de private sleutel en zijn certificaat nog nodig hebt (vb: op een andere PC) vooraleer over te gaan tot de verwijdering. Open uw browser Kies menuoptie Tools Kies Internet Options Kies Content tab Klik op de Certificates knop In de Personal tab, kies uw huidig certificaat beginnend met X509 NBB Klik Remove 13