[環境設定] 對話框
當您在 Viewer 中,從 [文件] 選單的 [電子認證] 選擇 [環境設定] 時,這個對話框就會出現。
使用此對話框,可以設定電子認證。
重要事項
如果您啟動多個 Viewer 並設定了其中一個的操作環境,則請注意,該設定也會套用於其他 Viewer。
[認證的信任級別]
選擇認證的信任級別。預設值為 [中]。
簽署文件、設定安全性,以及驗證文件的簽名時,根據信任等級不同,下一認證的有效性驗證的內容也不同。
(1) 認證的簽名是有效的。
(2) 認證可鏈結到它的根憑證。
(3) 認證仍在有效期間內。
(4) 使用認證的目的是有效的。
(5) 可以確認認證失效。
(可以找到 CRL,並且它的簽名及有效期限是有效的。)
(6) 認證尚未失效。
(它尚未在它的 CRL 中登錄)
- 在簽名文件或設定安全性時,如果認證的驗證 (1) - (6) 成功,便可以使用該認證。
- 驗證文件的簽名時,如果您成功完成驗證 (1) - (6),則簽名的驗證狀態會變為「可信任」。
- 在簽名文件或設定安全性時,如果認證的驗證 (1) - (6) 之一失敗,則不能使用該認證。
- 驗證文件的簽名時,如果驗證上述 (1) - (6) 之一失敗,則簽名的驗證狀態會變為「無效」。
- 在簽名文件或設定安全性時,如果驗證 (5) 失敗 (無法確認認證是否失效),但驗證 (1) - (4) 全部成功時,可以使用該認證。
- 驗證文件的簽名時,如果您成功完成驗證 (1) - (6),則簽名的驗證狀態會變為「可信任」。
- 在驗證文件的簽名時,如果驗證 (5) 失敗 (無法確認認證是否失效),但驗證 (1) - (4) 全部成功,則簽名的驗證狀態不會變為「可信任」。
- 在簽名文件或設定安全性時,如果驗證 (1) - (4)、(6) 中的任何一個失敗,就不能使用該認證。
- 驗證文件的簽名時,如果驗證上述 (1) - (4)、(6) 中的任何一個失敗,則簽名的驗證狀態會變為「無效」。
- 在簽名文件或設定安全性時,如驗證 (1) - (4) 全部成功,便可使用該認證。
- 驗證文件的簽名時,如果驗證 (1) - (4) 全部成功,則簽名的驗證狀態會變為「可信任」。
- 在簽名文件或設定安全性時,如果驗證上述 (1) - (4) 中的任何一個失敗,就不能使用該認證。
- 驗證文件的簽名時,如果驗證 (1) - (4) 之一失敗,則簽名的驗證狀態會變為「無效」。
[認證的失效確認]
[線上認證失效確認]
設定認證失效的確認方法。
預設會清除此核取方塊。[認證的信任等級] 為 [低] 時,您會無法選擇此核取方塊。
當勾選這個核取方塊時,將透過網路確認認證的「CRL 分發點」所記載的 CRL。您可以從 Windows 的 [控制台] 中,在 [網際網路選項] 的 [連線] 標籤中,設定網路。
如果清除這個核取方塊,您就無法透過網路確認 CRL。
[簽名]
[用設定內容簽名]
[註冊已驗證的認證]
驗證文件的簽名時,簽名所使用的認證會註冊到 Windows 的憑證管理員工具的 [其他人] 中。但如果驗證狀態為「未驗證」或「無效」,則不會註冊該認證。已在 Windows 的憑證管理員工具的 [其他人] 標籤中登錄的認證,可以在「電子認證」提供的安全設定中使用。
預設會清除此核取方塊。
[簽名設定]
顯示 [簽名設定] 對話框,以供設定簽名。接著可儲存簽名設定,以後對文件簽名時便會參考這些設定。
[安全性]
[預設搜尋目標]
您可以在執行 [外部設定] 並設定作為搜尋目標的 LDAP 伺服器之後選擇 [外部搜尋]。
[外部設定]