# Das Handbuch zu &kgpgcertmanager;

Steffen
Hansen

    steffen@klaralvdalens-datakonsult.se

Kalle
Dalheimer
Entwickler
Jesper
Pedersen

    blackie@kde.org

Entwickler
Luc
de Louw

    luc@delouw.ch

Deutsche Übersetzung
&FDLNotice;
2002-08-22
0.00.00

&kgpgcertmanager; ist ein Werkzeug um X509 Zertifikate zu handhaben.

KDE
Kapp
X509
LDAP
gpg
gpgsm

## Einleitung

&kgpgcertmanager; ist ein Werkzeug um X509 Zertifikate im gpgsm "Schlüsselkasten" zu handhaben. Ausserdem können Zertifikate mit Hilfe von LDAP-Servern empfangen werden.

## Funktionen

### Suchen

Wenn &kgpgcertmanager; gestartet wird, ist die Anwendung bereit um Zertifikate im lokalen "Schlüsselkasten" zu suchen. Geben Sie hierfür den Namen des Zertifikatinhabers ein, und klicken Sie den Suchen Knopf, und das Resultat wird angezeigt.

Mit einem Doppelklick auf ein Suchresultat wird eine Dialogbox mit Informationen über das Zertifikat angezeigt.

Die ComboboxFIXME in der Werkzeugleiste kann zwischen "Lokal zertifiziert" und "externe Zertifikate" umgeschaltet werden, um über LDAP nach Zertifikaten zu suchen. Mit einem Doppelklick auf einen Eintrag der Resultate erscheint eine Dialogbox mit Informationen über das Zertifikat angezeigt werden. Mit Hilfe des "Importieren" Knopfes können die Zertifikate zum lokalen Schlüsselkasten hinzugefügt werden.

### Datei/Beenden

Der Menueintrag Datei Beenden Beendet die Anwendung.

### Ansehen/Auffrischen

Der Menueintrag Ansicht Auffrischen führt die aktuelle Suchanfrage erneut aus.

### Zertifikate/Neues Zertifikat

Der Menueintrag Zertifikate Neues Zertifikat startet den Assistent um eine neues Zertifikat zu erstellen. Er führt Sie durch die notwendigen Schritte um einen Zertifizierungsantrag (Certificate request) zu erstellen. Beim letzten Dialog des Assistenten kann dieser Antrag kann entweder per E-Mail and die Zertifizierungsstelle (Certification Authority, CA) gesendet werden, oder in einer Datei gesichert werden, um den Antrag zum Beispiel per Diskette zu verschicken.

Wenn Sie einen Schritt abgeschlossen haben, klicken Sie jeweils denNächster Knopf um zum nächsten Schritt zu gelangen. Der Zurück Knopf bringt Sie jeweils zum vorhergehenden Schritt zurück. Der Assistent zum Zertifizierungsantrag kann jederzeit durch klicken des Abbrechen Knopfes abgebrochen werden.

Beim ersten Schritt geben Sie bitte Ihre persönlichen Daten an. Die auszufüllenden Felder sind:

- Name: Ihr Name

- Ort:Die Stadt in der Sie leben.

- Organisation: Die Organisation welche Sie repräsentieren (zum Beispiel Ihren Arbeitgeber)

- Abteilung:Die Abteilung der Sie zugeordnet sind (Zum Beispiel "Logistik").

- LändercodeDer 2 Zeichen-Code Ihres Landes in welchem Sie leben (zum Beispiel "CH" für die Schweiz, "DE" für Deutschland oder "AT" für Österreich).

- E-mailaddresse:Ihre E-Mailadresse. Stellen Sie sicher, dass Sie hier Ihre richtige E-Mailadresse angeben -- Dies ist die Adresse welche von anderen Leuten zu Ihrer Identifikation gebraucht wird.

Der nächste Schritt ist das Auswählen, ob der Zertifizierungsantrag als Datei gespeichert werden soll, oder per E-mail direkt der Zertifizierungsstelle (Certification Authority, CA) zugestellt werden soll. Sie müssen den entsprechenden Radio-Knopf klicken, und entweder einen Dateinamen oder eine E-Mailadresse angeben.

### Import/Zertifikat

Mit dem Menueintrag Import Zertifikat können Sie Zertifikate in Ihren Schlüsselkasten importieren.

Das Format des Zertifikates muss vom gpg Backend unterstützt werden. Bitte konsultieren Sie die entsprechenden gpg und gpgsm Handbücher.

### Import/Anullierungsliste

Normalerweise sind die Anullierungslisten (Certificate Revocation Lists, CRL) automatisch behandelt. Manchmal ist es aber nützlich, diese manuell zu importieren.

Sie können dies mit dem Menueintrag Import Annulierungsliste machen.

Hinweis: damit der Import der Annulationslisten funktioniert, muss "dirmngr" in der PATH Variable stehen. Wenn der Menüeintrag Von Datei...deaktiviert ist, müssen Sie Ihren Systemadministrator kontaktieren, sie/er solle doch bitte dirmngr installieren.

Sie können den Inhalt der lokalen Annulierungslisten mit dem Menueintrag Ansicht Annulierungsliste. ansehen. Es wird eine Dialogbox mit den Informationen über die Annulierungsliste (Certificate Revocation List, CRL) und die entsprechenden Fingerprints der Zertikate in dieser Liste angezeigt.

### Hilfe

Das Menü Hilfe enthält das Standard-Hilfemenü zu &kde;.

&help.menu.documentation;

## Mitwirkende und Lizenz

&kgpgcertmanager; Copyright 2002 Steffen Hansen, Kalle Dalheimer und Jesper Pedersen.

Dokumentation Copyright 2002 Steffen Hansen

### Mitwirkende

- Steffen Hansen hansen@kde.org

- Kalle Dalheimer kalle@kde.org

- Jesper Pedersen blackie@kde.org

&underGPL; &underFDL;

&documentation.index;