検証設定

このセクションでは、検証設定の変更の仕方、証明書廃棄リスト(CRL)設定の仕方を解説します。

検証や CRL に関連した様々な機能のステップごとの解説は、証明書検証はどのように機能するのかをご覧下さい。

 

このセクションでは:

プライバシーとセキュリティ設定 - 検証

CRL マネージャ

CRL インポートステータス

CRL 自動更新の設定

 


プライバシーとセキュリティ設定 − 検証

このセクションでは、[検証]パネルを使い方を説明します。まだそのパネルを開いていない場合は、次のステップに従って下さい:

  1. [編集] を開いて [設定] を選択します。
  2. [プライバシーとセキュリティ] カテゴリの下の [検証] を選択します。([プライバシーとセキュリティ]でサブカテゴリーが表示されていない場合は、カテゴリーをダブルクリックしてリストを開きます。)

証明書の検証についての情報は、 証明書検証はどのように機能するのかをご覧下さい。

 

CRL

破棄証明書リスト(CRL)とは、認証局(CA)が作成し署名したもので破棄された証明書のリストです。 CRL をブラウザにダウンロードして、証明書を認証に使用する許可を出す前に、まだ証明書が有効かどうかを検証することができます。

[CRL の管理]をクリックして、証明書マネージャが利用できる CRL のリストをご覧下さい。

CRLの管理 についての詳細情報は、CRL を管理するをご覧下さい。

 

OCSP

オンライン証明書ステータスプロトコル(Online Certificate Status Protocol:OCSP)は、証明書が閲覧されたり利用されたりする度に、証明書マネージャが証明書の有効性をオンラインチェックできるようにしています。このプロセスには、その Web サイトによって管理されている破棄証明書リスト (CRL) に照らし合わせた証明書のチェックが含まれています。 OCSP が作動するためには、コンピュータがオンラインになっている必要があります。

証明書マネージャが OCSP をどう使うかを設定するには、 OCSP セクションの[検証の設定]で次の設定の一つを選択します:


CRL マネージャ

このセクションでは、[CRL マネージャ]ダイアログボックスの使い方を解説します。ダイアログボックスを表示するには、次の手順に従ってください:

  1. [編集]メニューを開き、[設定]を選択します。
  2. [プライバシーとセキュリティ]カテゴリーの[検証]をクリックします。(サブカテゴリーが表示されていない場合は、リストをダブルクリックしてください。)
  3. [CRL マネージャ]をクリックします。

このダイアログは、あなたのブラウザで利用するためにダウンロードされた CRL の一覧を表示します。多くの場合、URL をクリックすると CRL をダウンロードできます。CRL の機能については、CRL を管理するをご覧下さい。

CRL を選択するには、それをクリックして下さい。そして、以下の作業を行うことができます:

[CRL マネージャ]ダイアログボックスで、それぞれの CRL について以下の情報が得られます:


CRL インポートステータス

このセクションでは、CRL を初めてインポートしようとした時や、CRL を手動で更新した時に表示される CRL インポートステータスダイアログボックスの使い方を解説します。

このダイアログボックスは以下の情報を提供します:

自動更新が有効になっていない場合、以下のようにして有効にすることができます:


CRL 自動更新の設定

このセクションでは、CRL 自動更新設定ダイアログボックスの使い方を解説します。このダイアログボックスが表示されていない場合は、次のステップに従ってください:

  1. [編集]メニューを開き、[設定]を選択します。
  2. [プライバシーとセキュリティ]カテゴリーの[検証]をクリックします。(サブカテゴリーが表示されていない場合は、リストをダブルクリックしてください。)
  3. [CRL マネージャ]をクリックて、自動更新設定を表示、または変更したい CRL を選択して下さい。
  4. [設定]をクリックします。

このダイアログボックスには、以下のようなオプションと情報が表示されます:

[OK]をクリックして、あなたの設定を確定してください。


2002年 1月 25日

Copyright © 1994-2002 Netscape Communications Corporation.

Translated for Mozilla by mozilla-gumi <http://mozilla.gr.jp> participants.