3.5. 管理智能卡

当您格式化智能卡时，它会重置为未初始化的状态。这会删除所有之前生成的用户密钥对，并在注册过程中清除智能卡上设置的密码。

可将 TPS 服务器配置为将 applet 和 symmetric 密钥的新版本加载到卡中。TPS 支持 Red Hat Enterprise Linux 7.9 附带的 CoolKey 小程序。

格式化智能卡：

如果用户在注册卡后忘记智能卡的密码，则可以重置密码。在智能卡中重置密码：

智能卡管理器 可以显示所选智能卡的基本信息，包括存储的密钥和证书。查看证书信息：

Xulrunner Gecko 引擎实现了对哪些基于 SSL 的 URL （如浏览器或企业安全客户端）访问的严格控制。如果企业安全客户端（通过 Xulrunner 框架）不信任 URL，则无法访问 URL。

信任基于 SSL 的 URL 的一种方法是导入并信任为站点发布证书的 CA 的 CA 证书链。（另一个是为站点创建一个信任 安全例外，如 第 3.5.5 节 “为服务器添加例外” 中所示）。

任何发布智能卡证书的 CA 必须可以被企业安全客户端应用程序信任，这意味着其 CA 证书必须导入到企业安全客户端中。

Xulrunner Gecko 引擎实现了对哪些基于 SSL 的 URL （如浏览器或企业安全客户端）访问的严格控制。如果企业安全客户端（通过 Xulrunner 框架）不信任 URL，则无法访问 URL。

信任基于 SSL 的 URL 的一种方法是为站点创建一个信任 安全例外，它会导入站点的证书并强制企业安全客户端识别它。（另一个选项是为站点导入 CA 证书链并自动信任它，如 第 3.5.4 节 “导入 CA 证书” 中所示）。

智能卡可用于通过需要特殊安全例外的 SSL 访问服务或网站；这些例外可通过企业安全客户端配置，类似于在 Mozilla Firefox 等浏览器中为网站配置例外。

大多数智能卡都将使用自动注册过程自动注册。您还可以使用 管理智能卡 工具手动注册智能卡。

如果您使用用户密钥对注册令牌，则令牌可用于基于证书的操作，如 SSL 客户端身份验证和 S/MIME。

手动注册智能卡：

注册完成后，智能卡的状态会显示为 ENROLLED。