Certificaten
Er zijn drie soorten certificaten: servercertificaten, autorisatiecertificaten en
gebruikerscertificaten.
• Servercertificaten
Een servercertificaat wordt gebruikt om een veilige verbinding met de WAP-
serviceprovider te maken. De telefoon ontvangt het servercertificaat van de
serviceprovider voordat de verbinding tot stand wordt gebracht. De geldigheid
van het certificaat wordt vervolgens gecontroleerd aan de hand van de
autorisatiecertificaten die in de telefoon zijn opgeslagen. Servercertificaten
worden niet opgeslagen.
Menufuncties
141
Copyright
©
2003 Nokia. All rights reserved.
In het display van de telefoon verschijnt een melding als de identiteit van de
WAP-server of WAP-gateway niet kan worden geverifieerd, als het certificaat
van de WAP-server of WAP-gateway niet authentiek is of als u niet het juiste
beveiligingscertificaat in de telefoon gebruikt.
Als het beveiligingspictogram
wordt weergegeven tijdens een WAP-
verbinding, is de datatransmissie tussen de telefoon en de WAP-gateway of
WAP-server (aangeduid door het
IP-adres
in
Actieve dienstinst. bewerken
)
gecodeerd.
Dit betekent echter niet dat de datatransmissie tussen de gateway en de server
(plaats waar de opgevraagde bron is opgeslagen) beveiligd is. Het is de taak
van de serviceprovider om de datatransmissie tussen de gateway en server te
beveiligen.
• Autorisatiecertificaten
Autorisatiecertificaten worden door sommige WAP-diensten, zoals
bankdiensten, gebruikt voor de controle van andere certificaten.
Autorisatiecertificaten kunnen in de beveiligingsmodule zijn opgeslagen door
de serviceprovider, of kunnen worden opgehaald van een WAP-site als de
WAP-dienst het gebruik van autorisatiecertificaten ondersteunt. Als u het
certificaat opslaat, wordt het toegevoegd aan de lijst met certificaten in de
telefoon. Autorisatiecertificaten kunnen ook beschikbaar zijn in de
beveiligingsmodule.
Menufuncties
142
Copyright
©
2003 Nokia. All rights reserved.
• Gebruikerscertificaten
Gebruikerscertificaten worden uitgegeven door een certificerende autoriteit.
Gebruikerscertificaten zijn bijvoorbeeld nodig voor digitale handtekeningen en
verbinden de gebruiker aan een bepaalde persoonlijke sleutel in een
beveiligingsmodule. Gebruikerscertificaten worden in de beveiligingsmodule
opgeslagen door de serviceprovider, of kunnen worden opgehaald van een
WAP-site als dit door de beveiligingsmodule van de SIM-kaart wordt
ondersteund.