# Das Handbuch zu &kgpgcertmanager;

Steffen
Hansen

    steffen@klaralvdalens-datakonsult.se

Kalle
Dalheimer
Entwickler
Jesper
Pedersen

    blackie@kde.org

Entwickler
Luc
de Louw

    luc@delouw.ch

Deutsche Übersetzung
&FDLNotice;
2002-08-22
0.00.00

&kgpgcertmanager; ist ein Werkzeug zur Verwaltung von X509-Zertifikaten.

KDE
Kapp
X509
LDAP
gpg
gpgsm

## Einleitung

&kgpgcertmanager; ist ein Werkzeug zur Verwaltung von X509-Zertifikaten im "Schlüsselkasten" von gpgsm. Ausserdem können Zertifikate mit Hilfe von LDAP-Servern empfangen werden.

## Funktionen

### Suchen

Wenn &kgpgcertmanager; gestartet wird, ist die Anwendung bereit um Zertifikate im lokalen "Schlüsselkasten" zu suchen. Geben Sie hierfür den Namen des Zertifikatinhabers ein und klicken Sie den Knopf Suchen. Das Ergebnis der Suche wird angezeigt.

Mit einem Doppelklick auf ein Suchresultat wird eine Dialogbox mit Informationen über das Zertifikat angezeigt.

Das Kombinationsfeld in der Werkzeugleiste kann zwischen "Lokal zertifiziert" und "externe Zertifikate" umgeschaltet werden, um über LDAP nach Zertifikaten zu suchen. Mit einem Doppelklick auf einen Eintrag der Resultate erscheint eine Dialogbox mit Informationen über das Zertifikat. Mit Hilfe des "Importieren" Knopfes können die Zertifikate dem lokalen Schlüsselkasten hinzugefügt werden.

### Datei/Beenden

Der Menüeintrag Datei Beenden Beendet die Anwendung.

### Ansehen/Auffrischen

Der Menüeintrag Ansicht Auffrischen führt die aktuelle Suchanfrage erneut aus und zeigt die Ergebnisse an.

### Zertifikate/Neues Zertifikat

Der Menüeintrag Zertifikate Neues Zertifikat startet den Assistent, um ein neues Zertifikat zu erstellen. Er führt Sie durch die notwendigen Schritte um einen Zertifizierungsantrag (Certificate request) zu erstellen. Beim letzten Dialog des Assistenten kann dieser Antrag entweder per E-Mail an die Zertifizierungsstelle (Certification Authority, CA) gesendet oder in eine Datei gesichert werden, um den Antrag zum Beispiel per Diskette zu verschicken.

Wenn Sie einen Schritt abgeschlossen haben, klicken Sie den Knopf Nächster, um zum nächsten Schritt zu gelangen. Der Knopf Zurück bringt Sie zum vorhergehenden Schritt zurück. Der Assistent zum Zertifizierungsantrag kann jederzeit durch mit dem Knopf Abbrechen abgebrochen werden.

Beim ersten Schritt geben Sie bitte Ihre persönlichen Daten an. Die auszufüllenden Felder sind:

- Name: Ihr Name

- Ort:Die Stadt, in der Sie leben.

- Organisation: Die Organisation, die Sie repräsentieren (zum Beispiel Ihren Arbeitgeber)

- Abteilung: Die Abteilung, der Sie zugeordnet sind (Zum Beispiel "Logistik").

- Ländercode: Der 2-Zeichen-Code des Landes in demSie leben (zum Beispiel "CH" für die Schweiz, "DE" für Deutschland oder "AT" für Österreich).

- E-Mail-Addresse: Ihre E-Mail-Adresse. Stellen Sie sicher, dass Sie hier Ihre richtige E-Mail-Adresse angeben -- Dies ist die Adresse, an die andere bei Verwendung Ihres Zertifikates E-Mails verschicken.

Der nächste Schritt legt fest, ob der Zertifizierungsantrag als Datei gespeichert werden oder per E-Mail direkt der Zertifizierungsstelle (Certification Authority, CA) zugestellt werden soll. Sie müssen den entsprechenden Radioknopf klicken und entweder einen Dateinamen oder eine E-Mail-Adresse angeben.

### Import/Zertifikat

Mit dem Menüeintrag Import Zertifikat können Sie Zertifikate in Ihren Schlüsselkasten importieren.

Das Format des Zertifikates muss vom gpg Backend unterstützt werden. Bitte konsultieren Sie die entsprechenden gpg und gpgsm Handbücher.

### Import/Anullierungsliste

Normalerweise sind die Anullierungslisten (Certificate Revocation Lists, CRL) automatisch behandelt. Manchmal ist es aber nützlich, diese manuell zu importieren.

Sie können dies mit dem Menüeintrag Import Annulierungsliste machen.

Hinweis: damit der Import der Annulationslisten funktioniert, muss "dirmngr" in der PATH Variable stehen. Wenn der Menüeintrag Von Datei...deaktiviert ist, müssen Sie Ihren Systemadministrator kontaktieren, sie/er solle doch bitte dirmngr installieren.

Sie können den Inhalt der lokalen Annulierungslisten mit dem Menüeintrag Ansicht Annulierungsliste. ansehen. Es wird eine Dialogbox mit den Informationen über die Annulierungsliste (Certificate Revocation List, CRL) und die entsprechenden Fingerprints der Zertikate in dieser Liste angezeigt.

### Hilfe

Das Menü Hilfe enthält das Standard-Hilfemenü zu &kde;.

&help.menu.documentation;

## Mitwirkende und Lizenz

&kgpgcertmanager; Copyright 2002 Steffen Hansen, Kalle Dalheimer und Jesper Pedersen.

Dokumentation Copyright 2002 Steffen Hansen

### Mitwirkende

- Steffen Hansen hansen@kde.org

- Kalle Dalheimer kalle@kde.org

- Jesper Pedersen blackie@kde.org

&underGPL; &underFDL;

&documentation.index;