2003:13 - Karlstads universitet

genomföras krävs det att både klientdator och koncenterator installerar ett CA-certifikat från
samma CA, ett så kallat rotcertifikat. Vidare krävs det även ett unikt certifikat per maskin för
att bekräfta dess identitet. Distributionen av certifikaten kan ske på flera olika sätt och hur
detta ska ske är upp till den säkerhetsansvariga att ta ställning till. Vi kommer för detta
exempel att skicka certifikaten via e-post för enkelhetens skull men det är inget att
rekommendera ur säkerhetssynpunkt. Den kanske säkraste metoden torde vara distribution via
flyttbart medium såsom diskett eller liknande.
4.3.1 Installation av certifikat
4.3.1.1 Erhållande av rotcertifikat från certifikatservern
Certifikatservern har ett webbgränssnitt som är kopplat till certifikattjänsten. Denna kan
användas för att hämta rotcertifikat (se 2.3 Autentisering), begära identitetscertifikat samt att
hämta detta certifikat när det skapats. Den första bilden användaren möter ser ut enligt
följande:
Figur 4.11: Certifikatserver, skapa förfrågan
För att hämta rotcertifikat görs en förfrågan till certifikatservern genom att välja Retrieve
the CA certificate or certificate revokation list enligt Figur 4.11 och trycka på knappen
Next. Efter att detta har utförts möts användaren av ett nytt fönster där korrekt rotcertifikat
väljs och därefter vilken information som önskas vilket framgår av Figur 4.12.
26