Windows Mobile 2003 Smartphone'a ve Windows Mobile 2002 Smartphone'a nasıl kök sertifika eklenir

Makale çevirileri Makale çevirileri
Makale numarası: 841060 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

™zet

Bu makalede, Microsoft Windows Mobile 2003 Smartphone'a ve Microsoft Windows Mobile 2002 Smartphone'a kök sertifika eklemek için kullanabileceğiniz iki uygulama seçeneği anlatılmaktadır.

Daha fazla bilgi

Microsoft Windows Mobile tabanlı Smartphone'lar kök sertifikaları güvenli olarak depolamak için Microsoft Şifreleme API (CAPI) sertifika deposunu kullanır. Aşağıdaki uygulamalar kök sertifika kullanır:
  • Microsoft Pocket Internet Explorer, Güvenli Yuva Katmanı (SSL) bağlantıları için.
  • Microsoft ActiveSync, doğrudan Microsoft Mobile Information Server (MIS) ile veya Microsoft Exchange 2003 Server ile eşitleme yapmak üzere yapılandırıldığında.
  • Windows Mobile 2003 tabanlı Smartphone'da bulunan Katman 2 Tünel Protokolü (L2TP) tabanlı sanal özel ağ (VPN) bağlantıları.
  • Gerektiği şekilde üçüncü taraf programları.
Yukarıda bahsedilen dört uygulamadan birini kullanmak için, güvenilmeyen sertifikalarla ilgili uyarılar almadan dahili SSL Web sitelerini kullanmak için aşağıdaki uygulama seçeneklerinden birini kullanın:
  • Aygıtta bulunan kök sertifikalar tarafından temsil edilen sertifika yetkililerinin birinden arka uç sunucu sertifikası alın.

    Windows Mobile 2002 tabanlı Smartphone aygıtında bulunan kök sertifikalar aşağıdaki sertifika yetkililerini temsil eder:
    • VeriSign
    • Cybertrust
    • Thawte
    • Entrust

    Windows Mobile 2003 tabanlı Smartphone aygıtında bulunan kök sertifikalar aşağıdaki sertifika yetkililerini temsil eder:
    • VeriSign
    • Cybertrust
    • Thawte
    • Entrust
    • GlobalSign
    • Equifax
  • Seçtiğiniz aygıta özel sertifika veren yetkilinin kök sertifikasını ekleyin. Bu işlemi, "Windows Mobile 2002 Smartphone'a ve Windows Mobile 2003 Smartphone'a nasıl kök sertifika eklenir" bölümündeki adımları uygulamadan önce yaptığınızdan emin olun.

Windows Mobile 2002 Smartphone'a ve Windows Mobile 2003 Smartphone'a nasıl kök sertifika eklenir

  1. Kök sertifikayı DER ile kodlanmış ikili X.509 biçiminde ve .cer dosya adı uzantısıyla Microsoft Windows çalıştıran bir bilgisayara verin.
  2. Smartphone'unuzu bilgisayara bağlayın.
  3. Bilgisayarınızda, ActiveSync'i başlatın ve sonra Araştır'ı tıklatın.
  4. Durumunuza göre aşağıdaki konumlardan birinde olan SPAddcert.exe dosyasını Smartphone'a kopyalayın:
    • Windows Mobile 2003 Smartphone - dosyayı Smartphone'da \Storage\Windows\Start Menu\Accessories konumuna kopyalayın.
    • Windows Mobile 2002 Smartphone - dosyayı Smartphone'da \IPSM\Windows\Start Menu\Accessories konumuna kopyalayın.
  5. Verilen kök sertifika dosyasını, durumunuza göre aşağıdaki konumlardan birine kopyalayın:
    • Windows Mobile 2003 Smartphone - verilen kök sertifika dosyasını Smartphone'un \Storage klasörüne veya bir depolama kartının kök klasörüne kopyalayın.
    • Windows Mobile 2002 Smartphone - verilen kök sertifika dosyasını Smartphone'un \IPSM klasörüne veya bir depolama kartının kök klasörüne kopyalayın.
  6. Smartphone'da, Start'ı (Başlat) tıklatın, Accessories'i (Donatılar) tıklatın ve sonra SPAddCert'i tıklatın.
  7. Dpad ile sertifikayı seçin ve sonra Tamam'ı tıklatın. Sertifika ayrıntıları görünür.
  8. \IPSM\smartphone.cer sertifikasını eklemeniz istendiğinde Tamam'ı tıklatın.
  9. Smartphone'unuzu yeniden başlatın.
NotSPAddCert yardımcı programı yalnızca Kısıtlamasız Uygulama Güvenlik İlkesi bulunan Smartphone'larda çalışır. Aygıtınız cep telefonu operatörü tarafından kısıtlanmışsa, aşağıdaki hata iletisini alırsınız:
This device is currently secured such that certificates cannot be added to the root store. For support please contact your device administrator. (Bu aygıt kök depoya sertifika eklenemeyecek şekilde güvenlik altına alınmıştır. Destek için lütfen aygıt yöneticinize başvurun.)
SPAddCert yardımcı programının kısıtlanmış Smartphone'larda çalışması için, cep telefonu operatörü tarafından imzalanması ve dağıtılması gerekir. Kısıtlanmış bir Smartphone, Kısıtlı ilkesini veya Standart İstem ilkesini kullanan bir telefondur. Destek için cep telefonu operatörünüze başvurun.

Windows Mobile tabanlı Smartphone'lar dijital kod imzalaması tabanlı bir uygulama güvenlik modeli uygulamaktadır. Uygulama güvenliği, kullanıcının bilinmeyen bir kaynaktan gelen programları çalıştırmasına izin vermeyerek son kullanıcının aygıtının bütünlüğünün korunmasına yardımcı olur.

Cep telefonu operatörü şirket, bir Smartphone'u piyasaya sunmadan önce uygulama güvenliğini uygulayıp uygulamayacağına karar verir. Cep telefonu operatörü, ilke kararını istediği zaman değiştirebilir.

Smartphone Uygulama Güvenliği hakkında daha fazla bilgi için, aşağıdaki Microsoft Web sitesini ziyaret edin ve bu sitede bulunan “A Practical Guide to the Smartphone Application Security and Code Signing Model for Developers” (Geliştiriciler için Smartphone Uygulama Güvenliği ve Kod İmzalama Modeli için Pratik Kılavuz) bölümüne bakın:
http://msdn2.microsoft.com/en-us/library/ms839377.aspx
Aşağıdaki karşıdan yükleme Smartphone'lara sertifika eklemek için örnek komut dosyaları sağlamaktadır.

Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:

Bu resmi kapatBu resmi aç
Yükle
SmartPhoneAddCert.exe paketini şimdi karşıdan yükle.

Yayın Tarihi: 29 Nisan 2004

Microsoft Destek dosyalarını karşıdan yükleme hakkında daha fazla bilgi için, Microsoft Bilgi Bankası'ndaki makaleyi görüntülemek üzere aşağıdaki makale numarasını tıklatın:
119591 Microsoft Destek Dosyaları Çevrimiçi Hizmetler'den Nasıl Alınır (Bu makale, henüz çevrilmemiş İngilizce içeriğe bağlantılar içerebilir).
Microsoft bu dosyada virüs taraması yapmıştır. Microsoft, dosyanın kullanıma sunulduğu tarihteki en güncel virüs tarama yazılımını kullanmıştır. Dosya, üzerinde herhangi bir yetkisiz değişiklik yapılmasını engellemeye yardım eden geliştirilmiş güvenliğe sahip sunucularda depolanır.

Verizon Smartphone'ları

Microsoft, VerizonWireless işbirliği yaparak SPAddCert.exe yardımcı programının VerizonWireless Windows Mobile Smartphone'larda çalışan imzalı bir sürümünü hazırlamıştır. VZW_SPAddCert.exe dosyasını karşıdan yüklemek için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/downloads/details.aspx?FamilyId=5D7E27EE-4654-480C-876D-442AED8F47AE&displaylang=en
Yayın Tarihi: 15 Ekim 2004

Sprint Smartphone'ları

Microsoft, Sprint PCS Windows Mobile 2003 Smartphone'ların çalışmak üzere SPAddCert.exe yardımcı aracının imzalı sürümünü oluşturmak için Sprint PCS ile birlikte çalışmıştır. SPCS_signed_SPAddCert.exe dosyasını karşıdan yüklemek için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/downloads/details.aspx?FamilyId=E479CE04-514E-408E-B1CB-0D902D23616F&displaylang=en
Microsoft, Sprint işbirliği yaparak SPAddCert.exe yardımcı programının Sprint iDEN Windows Mobile 2003 Smartphone'larda çalışan imzalı bir sürümünü hazırlamıştır. SprintIden_signed_SPAddCert.exe dosyasını karşıdan yüklemek için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://www.microsoft.com/downloads/details.aspx?FamilyId=D5DEBD1C-FD62-44BA-813C-18660D9BFD49&displaylang=en

Özellikler

Makale numarası: 841060 - Last Review: 26 Kasım 2007 Pazartesi - Gözden geçirme: 4.5
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Exchange Server 2003 Enterprise Edition
  • Microsoft Exchange Server 2003 Standard Edition
  • Microsoft Smartphone 2002 yazılımı
  • Microsoft Mobile Information Server 2002 Enterprise Edition
  • Microsoft Windows Mobile 2003 software for Smartphone
Anahtar Kelimeler: 
kbhowto KB841060

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com