Сертификат Dr.Web для SSL

Материал из wiki.drweb.com
Версия от 21:30, 14 сентября 2011; Ko6ra (обсуждение | вклад) (Новая страница: «==О сертификатах безопасности== Сертификат безопасности – это электронный документ, подтв…»)

(разн.) ← Предыдущая | Текущая версия (разн.) | Следующая → (разн.)
Перейти к: навигация, поиск

О сертификатах безопасности

Сертификат безопасности – это электронный документ, подтверждающий, что сертифицированная программа прошла проверку в одном из центров сертификации. Также сертификаты безопасности называются SSL-сертификатами, поскольку для работы используется SSL-протокол (Secure Socket Layer – англ. Уровень защищённых сокетов). Он обеспечивает защищённое шифрованием взаимодействие между узлами сети Интернет, например, пользователем и веб-сервером.

Установка (импорт) в программу, работающую с Интернетом сертификата безопасности какого-либо веб-узла, гарантирует, что связь с ним будет осуществляться в защищённом режиме с проверкой подлинности. В таком случае злоумышленникам будет крайне трудно осуществить перехват данных.

Учитывая, что работа с антивирусом и взаимодействие со связанными с ним веб-ресурсами всегда находится под пристальным вниманием взломщиков, важно, чтобы пользователь работал в защищённом режиме. Если приложение не использует системное хранилище сертификатов, куда сертификат Dr.Web импортируется централизованно, то тогда его необходимо импортировать вручную в каждое приложение, использующее для своей работы шифрованные соединения. Системные хранилища сертификатов используются следующими продуктами: все продукты Microsoft (Internet Explorer, Outlook, Outlook Express, и т.д.), Google Chrome, Safari.

Способ экспорта сертификата и его импорт в наиболее распространённые программы описан ниже.

Экспорт сертификата безопасности

Для экспорта SSL-сертификата Dr.Web сделайте следующее:

  1. Нажмите правой кнопкой мыши на значок Dr.Web на панели быстрого запуска и выберите Инструменты–>Настройки
  2. Перейдите на вкладку Дополнительно (Рис. 1) и в разделе Сертификат "Доктор Веб" нажмите Экспортировать
    Agent export.png
    Рисунок 1. Экспорт сертификата безопасности
  3. В открывшемся окне (Рис. 2) укажите папку, куда вы хотите сохранить сертификат и нажмите Сохранить
    Cert save.png
    Рисунок 2. Сохранение сертификата
  4. Файл с именем DwNetFilter.cer (по умолчанию), будет сохранён в выбранную папку. Теперь его можно импортировать в другую программу.

Импорт сертификата безопасности в различные приложения

Импорт сертификата безопасности в Windows

Сертификат должен быть импортирован в Windows от имени Local System. Это можно сделать через системный планировщик, запустив dwservice.exe с параметром –с от имени Local System. В дальнейшем импорт сертификата в Windows будет происходить автоматически при установке продукта.

Пример импорта сертификата безопасности в Windows:
1. Пуск - Выполнить

at <время запуска> /interactive cmd.exe

2. В назначенное время появится окно командной строки. В этом окне выполнить команду

"C:\Program Files\DrWeb\dwservice.exe" –c

В этом же окне будет отражен результат добавления сертификата.

Импорт сертификата безопасности в Opera

Для импорта сертификата безопасности в браузер Opera сделайте следующее:

  1. Запустите Opera и в главном меню выберите Настройки–>Общие настройки или нажмите Ctrl+F12
  2. В открывшемся окне (Рис. 3) перейдите на вкладку Расширенные и выберите в меню слева пункт Безопасность
    Opera settings.png
    Рисунок 3. Настройки Opera
  3. В окне управления сертификатами (Рис. 4) перейдите на вкладку Издатели (Authorities) и нажмите Импорт, в открывшемся окне проводника найдите файл DwNetFilter.cer и выберите Открыть. Появится новое диалоговое окно (Рис. 5).
    Opera cert izd.png
    Рисунок 4. Управление издателями сертификатов в Opera
  4. Нажмите Установить для импорта сертификата безопасности DrWeb в Opera. Далее подтвердите свое доверие издателю и сертификат будет успешно добавлен.
    Opera cert install.png
    Рисунок 5. Выбор нового издателя сертификатов в Opera
  5. После добавления сертификата его нужно выбрать и нажать кнопку Просмотр. Далее убедиться что отключена опция Предупреждать перед использованием этого сертификата(Рис. 6).
    Opera cert settings.png
    Рисунок 6. Свойства сертификата

Импорт сертификата безопасности в Firefox

Для импорта сертификата Dr.Web в браузер Firefox сделайте следующее:

  1. Запустите Firefox и в главном меню выберите Инструменты–>Настройки
  2. Перейдите на вкладку Дополнительные (Рис. 7), а во внутренних вкладках на Шифрование
    Ff settings.png
    Рисунок 7. Настройки Firefox
  3. Нажмите кнопку Просмотр сертификатов и в открывшемся окне управления сертификатами выберите Импортировать (Рис. 8)
    Ff cert.png
    Рисунок 8. Управление сертификатами
  4. В открывшемся окне проводника найдите файл DwNetFilter.cer, выделите его и нажмите Открыть
  5. В следующем окне (Рис. 9) отметьте флажками все пункты. При этом сертификат Dr.Web станет доверенным для всех перечисленных назначений. Нажмите Ok
    Ff cert import.png
    Рисунок 9. Загрузка сертификата
  6. Загрузка сертификата завершена, окно настроек программы можно закрыть.

Импорт сертификата безопасности в Thunderbird

Для импорта сертификата безопасности в почтовый клиент Mozilla Thunderbird сделайте следующее:

  1. Запустите Thunderbird и в главном меню выберите Инструменты–>Настройки
  2. Перейдите на вкладку Дополнительные (Рис. 10), а во внутренних вкладках на Сертификаты
    Thund settings.png
    Рисунок 10. Настройки Thunderbird
  3. Нажмите кнопку Просмотр сертификатов и в открывшемся окне управления сертификатами выберите Импортировать (Рис. 11)
    Thund cert.png
    Рисунок 11. Управление сертификатами
  4. В открывшемся окне проводника найдите файл DwNetFilter.cer, выделите его и нажмите Открыть
  5. В следующем окне (Рис. 12) отметьте флажками все пункты. При этом сертификат Dr.Web станет доверенным для всех перечисленных назначений. Нажмите Ok
    Thund cert import.png
    Рисунок 12. Загрузка сертификата
  6. Загрузка сертификата завершена, окно настроек программы можно закрыть.

Импорт сертификата безопасности в The Bat!

Для импорта сертификата безопасности в почтовый клиент The Bat! сделайте следующее:

  1. Запустите The Bat! и нажмите правой кнопкой мыши на имя вашего почтового ящика. В появившемся меню выберите Свойства почтового ящика
  2. Перейдите на вкладку Общие сведения (Рис. 13) и нажмите Сертификаты
    Bat settings.png
    Рисунок 13. Свойства почтового ящика
  3. В открывшемся окне (Рис. 14) нажмите Импортировать, найдите файл DwNetFilter.cer и нажмите Открыть
    Bat cert.png
    Рисунок 14. Импорт сертификата
  4. Установленный сертификат появится в списке. Нажмите Ok для закрытия окна.