5.4. スマートカードの管理

スマートカードをフォーマットすると、初期化されていない状態にリセットされます。これにより、以前に生成されたユーザー鍵のペアがすべて削除され、登録中にスマートカードに設定されたパスワードが消去されます。

TPS サーバーは、新しいバージョンのアプレット鍵と対称キーをカードにロードするように設定できます。TPS は、Red Hat Enterprise Linux 6 に同梱される CoolKey アプレットをサポートします。

スマートカードのフォーマット:

Smart Card Manager は、保存した鍵や証明書など、選択したスマートカードの基本情報を表示できます。証明書情報を表示するには、以下を実行します。

XULRunner Gecko エンジンは、ブラウザーまたは Enterprise Security Client のようにクライアントが表示する SSL ベースの URL に対する文字列制御を実装します。(XULRunner フレームワーク経由の Enterprise Security Client が URL を信頼しない場合、その URL はアクセスできません。

SSL ベースの URL を信頼する 1 つの方法として、サイトの証明書を発行した CA の CA 証明書チェーンをインポートおよび信頼する方法があります。(もう 1 つは、「サーバーの例外の追加」 にあるように、そのサイトに信頼セキュリティー例外を作成することです。)

スマートカードの証明書を発行する CA は、Enterprise Security Client アプリケーションによって信頼される必要があります。つまり、その CA 証明書を Enterprise Security Client にインポートする必要があります。

XULRunner Gecko エンジンは、ブラウザーまたは Enterprise Security Client のようにクライアントが表示する SSL ベースの URL に対する文字列制御を実装します。(XULRunner フレームワーク経由の Enterprise Security Client が URL を信頼しない場合、その URL はアクセスできません。

SSL ベースの URL を信頼する 1 つの方法として、サイトの証明書をインポートして、Enterprise Security Client がそれを認識するよう強制するサイトに信頼 セキュリティー例外 を作成するものがあります。(他に、「CA 証明書のインポート」 にあるように、サイトの CA 証明書チェーンをインポートし、自動的に信頼するオプションがあります。)

スマートカードは、特別なセキュリティー例外を必要とする SSL 経由でサービスまたは Web サイトにアクセスするために使用できます。このような例外は、Mozilla Firefox などのブラウザーで Web サイトに例外を設定するのと同様に、Enterprise Security Client で設定できます。

ほとんどのスマートカードは、「スマートカードの自動登録」 に説明されている自動登録手順を使用して自動的に登録されます。Manage Smart Cards 機能を使用して、スマートカードを手動で登録することもできます。

ユーザーキーペアでトークンを登録する場合、トークンは SSL クライアント認証や S/MIME などの証明書ベースの操作に使用できます。

スマートカードを手動で登録するには、以下を実行します。

登録が完了すると、スマートカードのステータスが ENROLLED として表示されます。