Makale numarası: 915840 - Son Gözden Geçirme: 25 Ekim 2007 Perşembe - Gözden geçirme: 1.6

Windows Mobile tabanlı aygıtta kök sertifikaları yükleme

Sistem İpucuBu makale, kullandığınızdan farklı bir işletim sistemine yöneliktir. Sizinle ilgili olmayabilecek makale içeriği devre dışı bırakıldı.

Bu Sayfada

Hepsini aç | Hepsini kapa

Giriş

Bu makalede, Pocket PC'ler için sertifika depoları ve Microsoft Windows Mobile 5.0 yazılımı kök sertifikaları açıklanır. Bu makalede, Windows Mobile tabanlı aygıtta kök sertifikaları yükleme de açıklanır.

Daha fazla bilgi

Sertifika depoları

Sertifika depoları, dijital sertifikalar, bir taşınabilir aygıt içerir. Varsayılan olarak, Windows Mobile tabanlı aygıtlar aşağıdaki sertifika depolarından kümesi vardır:
  • KÖK deposunda, güvenilen kök sertifikaları, bir kök sertifika yetkililerini tanımlama içerir. Bu depolama, genellikle ortak güvenilen bir sertifika yetkilisinden sertifika içerir.
  • CA deposunda ara sertifika yetkilileri tanımlamak, güvenilen bir ara sertifika bulunur.
  • MY deposunda, kullanıcının kişisel istemci sertifikalarını içerir.
Notları Kök sertifikaları, güvenli bir Windows Mobile tabanlı aygıtta depolamak için <a0></a0>, Windows Mobile, Cryptoapı sertifika deposunu kullanır.

Microsoft Exchange ActiveSync, Microsoft Exchange Server 2003'te, Windows Mobile tabanlı aygıtta kök sertifika depolarındaki incelemek için kullanılan bir programdır. Exchange ActiveSync, Windows Mobile tabanlı bir aygıtı bağlandığı bir sunucudaki sertifikanın güvenilen bir sertifika yetkilisi tarafından verilen doğrulamak için kullanılır.

Windows Mobile tabanlı bir aygıtta yüklü olan kök sertifikalar

Aşağıdaki kök sertifikaları, bir Windows Mobile tabanlı aygıtta yüklenir:
  • 2 Ortak birincil Sertifika Yetkilisi'ni (VeriSign, ınc.) sınıfı
  • 3 Ortak birincil Sertifika Yetkilisi'ni (VeriSign, ınc.) sınıfı
  • Entrust.NET Sertifika Yetkilisi'ni (2048)
  • Entrust.NET güvenli sunucu sertifika yetkilisi
  • Equifax güvenli sertifika yetkilisi
  • GlobalSign kök CA
  • Genel kök GTE CyberTrust
  • GTE CyberTrust Root
  • Sunucu Sertifika Yetkilisi'ni (RSA) güvenli
  • Server CA'YA Thawte Premium
  • CA Thawte Server
Not Windows Mobile 5.0 AKU2(MSFP) yüklü olan aşağıdaki yeni kök sertifikası vardır:
http://www.valicert.com/
Aygıt tarafından güvenilen bir sertifika yetkilisi tarafından verilmiş bir sertifika yüklemeniz önerilir. Alternatif olarak, aygıtın güvendiği bir yetkilisine zincirleme bir şirket tarafından verilmiş bir sertifika yükleyin.

Bilinen üçüncü taraf Güvenli Yuva Katmanı (SSL) sertifikaları, Windows Mobile tabanlı aygıtlar kök deposuna bulunmayı olan güvenilen kök sertifika yetkilileri tarafından verilir.

Bazen, kendinden imzalı bir sertifika veya aygıt güvenmediği bir sertifika yetkilisinden sertifika alamadığı için olabilir. Bu durumda, kök sertifikasını aygıtınızda yüklü değilse, Exchange ActiveSync SSL sertifikalarını kullanamazsınız. Aygıttaki bir kök sertifika yüklenebilir olup olmadığını nasıl aygıt özgün donatım üreticisi (OEM) veya cep telefonu operatörü tarafından yapılandırılan üzerinde bağlıdır.

Kök sertifikaları yükleme

Sertifikalar, yalnızca güvenilen işlemleri yükleyebilirsiniz. Iki-bağlayıcılı bir aygıtta, güvenilen işlemler yalnızca ayrıcalıklı uygulamalar çalıştırabilirsiniz. Bu nedenle, Aygıt yöneticisini (OEM veya cep telefonu operatörü), bir sertifika yüklemeniz vermelisiniz. Alternatif olarak, Aygıt Yöneticisi, uygulama, aygıttaki ayrıcalıklı yürütme sertifika deposuna bir sertifika ile imzalamanız gerekir.

Bir Aygıt Yöneticisi rolünü Windows Mobile tabanlı aygıtta verilmişse, bir kök sertifika dosyasını yerleşik sertifika Yükleyicisi'ni kullanarak yükleyebilirsiniz. Yerleşik bir sertifika Yükleyicisi'ni kullanmak için aşağıdaki adımları izleyin:
  1. Mobil aygıtı bilgisayara bağlayın.
  2. Bilgisayarda, ActiveSync 4.1 başlatmak ve Araştır ' ı tıklatın.
  3. Kök sertifika dosyası (.cer), aygıta kopyalayabilirsiniz.
  4. Bu aygıtta, yerleşik Certinst.exe dosyayla ilişkili .cer dosyasını çalıştırın.
Güvenlik ilkesi Windows Mobile tabanlı aygıtta yerleşik sertifika yükleyici çalışmasını önlüyorsa, sertifikayı yüklemek için aşağıdaki adımları deneyin:
  1. SmartPhoneAddcert.exe aracı bilgisayarınıza yükleyin. Aşağıdaki dosya Microsoft Yükleme Merkezi'nden yüklenebilir:
    Bu resmi kapatBu resmi aç
    Download
    Download the SmartPhoneAddCert.exe package now. (http://download.microsoft.com/download/0/3/b/03b3162a-c093-4434-917c-4b289d027ceb/smartphoneaddcert.exe)

    Not Bazı mobil işleçler, bu aracı imzalı bir sürümünü sağlar. Aygıtınızın imzalanmış bir sürümü varsa, imzalı bir sürümünü karşıdan yükleyin.
  2. SmartPhoneAddCert.exe içeriğini bilgisayarınızdaki bir klasöre ayıklamak için çalıştırın.
  3. SmartPhoneAddCert.exe aygıtınıza kopyalamak.
  4. Aygıtınızda "Depolama" adlı bir klasör oluşturun... Bu klasördeki sertifika SmartPhonePAddCert.exe arar.
  5. Aygıtınızda depolama klasörünü kök sertifikasını (.cer dosyası) kopyalayın.
  6. SmartPhoneAddCert.exe çalıştırın. Depolama klasörünü için kopyaladığınız .cer dosyasını tıklatıp seçin ve kök sertifikasını yükleyin.
Aygıtınızda Sertifikalar'ı yüklemeye çalıştığınızda sorunlar varsa, ya da OEM, cep telefonu operatörü başvurun.Microsoft, teknik destek bulmanıza yardımcı olmak üzere üçüncü taraf iletişim bilgilerini sağlamaktadır. Bu bilgiler haber verilmeden değişebilir. Microsoft bu üçüncü taraf iletişim bilgilerinin doğruluğunu garanti etmez.

Donanım üreticiniz tarafından teknik hakkında daha fazla bilgi için aşağıdaki Microsoft Web sitesini ziyaret edin:
http://support.microsoft.com/gp/vendors/en-us (http://support.microsoft.com/gp/vendors/en-us)

Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Exchange Server 2003 Enterprise Edition
Anahtar Kelimeler: 
kbmt kbsecurity kbhowto KB915840 KbMttr
Otomatik TercümeOtomatik Tercüme
ÖNEMLİ: Bu makale, bir kişi tarafından çevrilmek yerine, Microsoft makine-çevirisi yazılımı ile çevrilmiştir. Microsoft size hem kişiler tarafından çevrilmiş, hem de makine-çevrisi ile çevrilmiş makaleler sunar. Böylelikle, bilgi bankamızdaki tüm makalelere, kendi dilinizde ulaşmış olursunuz. Bununla birlikte, makine tarafından çevrilmiş makaleler mükemmel değildir. Bir yabancının sizin dilinizde konuşurken yapabileceği hatalar gibi, makale; kelime dağarcığı, söz dizim kuralları veya dil bilgisi açısından yanlışlar içerebilir. Microsoft, içeriğin yanlış çevrimi veya onun müşteri tarafından kullanımından doğan; kusur, hata veya zarardan sorumlu değildir. Microsoft ayrıca makine çevirisi yazılımını sıkça güncellemektedir.
Makalenin İngilizcesi aşağıdaki gibidir:915840  (http://support.microsoft.com/kb/915840/en-us/ )