Kleopatra-håndbogen

For det meste skaffar du nye certifikat ved at kontrollere underskrifter i e-mail, eftersom certifikater oftest er indlejrede i underskrifterne som laves med dem. Hvis du imidlertid har brug for at sende et brev til nogen som du endnu ikke har haft kontakt med, skal du hente certifikatet fra en LDAP-mappe (selvom GpgSM kan gøre dette automatisk), eller fra en fil. Du skal også importere dit eget certifikat efter at have modtaget certifikatudstederens svar på din certifikatforespørgsel.

For at søge efter et certifikat i en LDAP-mappe, ændres dropned-kassen i søgelinjen fra I lokale certifikater til I eksterne certifikater, indtast tekst (f.eks. navnet på personen hvis certifikat du vil have) i linjeeditoren og klik på ikonen Søg. Resultaterne vises i nøglelisten under søgelinjen, hvor du kan markere certifikater, enten for at kigge på dem med View->Certifikatdetaljer... eller hent dem med Certifikater->Download til den lokale nøgleboks. Bemærk at du også kan hente certifikatet med dialogen med detaljer, ved at bruge knappen Importér lokalt.

Du kan indstille listen med LDAP-servere som skal søges i på siden Katalogtjenester i Kleopatras indstillingsdialog.

Hvis du modtog certifikatet som en fil, så forsøg med Fil->Importér certifikater.... GpgSM skal forstå certifikatfilens format. Se håndbogen for GpgSM for en liste med filformater som understøttes.

Hvis du ikke oprettede dit eget nøglepar med GpgSM, skal du også manuelt importere både den åbne og den hemmelige nøgle fra PKCS#12-filen du fik fra certifikatudstederen. Du kan gøre dette fra kommandolinjen med kleopatra --import-certificate filnavn eller inde i Kleopatra med Fil->Importér certifikater..., præcis som du ville gøre for “normaler” certifikater.

Menupunktet Fil->Nyt nøhlepar... starter certifikatforepørgselsguiden som vil lede dig gennem et antal skridt til at oprette en forespørgsel om et certifikat. Denne forespørgsel kan, på guidens sidste side, enten sendes til en certifikatautoritet (CA) for at blive underskrevet, eller gemmes til en fil (for eksempel på en diskette, så den kan sendes til certifikatautoriteten).

Så snart du er færdig med et skridt i guiden, tryk så på Næste for at gå til næste skridt (eller Tilbage for at kontrollere skridt som allerede er færdige). Oprettelsen af forespørgsler om certifikater kan afbrydes når som helst ved at trykke på knappen Annullér.

Det første skridt i guiden er at indtaste persondata for certifikatet. Feltet som skal udfyldes i er:

Næste skridt i guiden er at vælge om certifikatet skal opbevares i en fil eller sendes direkte til certifikatautoriteten. Du skal angive filnavn eller e-mail-adresse hvortil forespørgsler om certifikatet skal sendes.

Foruden liste og vælidering, søg og importér certifikater og opret nye, har Kleopatra også nogle funktioner som ikke bruges så ofte men hjælper dig med at håndtere den lokale nøglekasse.

Disse funktioner inkludere at slette certifikater fra den lokale nøgleboks med Certifikater->Slet (Delete), så vel som manuel håndtering af CRL'er ( Certifikater->Genopfrisk CRL'er, CRL'er->Ryd CRL-cache..., CRL'er->Dump CRL-cæache...).

Hjælpemenuen indeholder KDE's standardmenu for hjælp.

Kleopatra lader dig indstille udseendet af (kontrollerede) nøgler i listevisningen. Det omfatter forgrundsfarven (tekstfarven) og baggrundsfarven, samt skrifttypen.

Hver Nøglekategori til venstre tildeles et sæt farver og en skrifttype som nøgler tilhørende kategorien vises med. Kategorilisten fungerer også som en forhåndsvisning af indstillingerne. Kategorier kan frit defineres af en administrator eller en avanceret bruger, se “Opret og redigér nøglekategorier ” under Kapitel 6, Administrator-guide.

For at ændre tekstfarven (forgrundsfarven) for en kategori, markeres den i listen og der trykkes på knappen Angiv tekstfarve.... KDE's almindelige farvevalgsdialog vises, hvor du kan vælge farve eller oprette en ny farve.

Ændring af baggrundsfarven gøres på samme måde, klik blot på Angiv baggrundsfarve i stedet for.

For at ændre skrifttype har du to valgmuligheder:

Det første alternativ har den fordel at skrifttypen følger hvilken stil du end vælger i hele KDE, mens den anden giver dig fuldstændig kontrol over skrifttypen som bruges. Valget er dit.

For at bruge den ændrede standardskrifttype, markeres kategorien i listen og der markeres eller afmarkeres skrifttypeegenskaberne kursiv, fed type og/eller overstreget. Du ser med det samme effekten på skrifttypen i kategorilisten.

Tryk på knappen Sæt skrifttype... for at bruge en egen skrifttype. KDE's almindelige skrifttypedialog vises, hvor du kan vælge en ny skrifttype. Bemærk at du stadigvæk kan bruge tegnegenskaber for at ændre din egen skrifttype, præcis som for at ændre standardskrifttype.

For at skifte tilbage til standardskrifttype, skal du trykke på knappen Standardudseende.

Selvom DN'er er hierarkiske, defineres rækkefølgen af de enkelte komponenter (som kaldes relative DN'er, RDN'er, eller DN-egenskaber) ikke. Rækkefølgen som egenskaberne vises er derfor et udtryk for personlig smag eller firmapolitik, hvilket er grunden til at den kan indstilles Kleopatra.

Denne indstillingsside består i hovedsagen af to lister, en for de kendte attributter (Tilgængelige attributter) og en som beskriver Nuværende attributrækkefølge.

Begge lister indeholder indgange som beskrives af attributtens korte form (f.eks. CN) samt den udskrevne form (Sædvanligt navn).

Listen Tilgængelige attributter er altid sorteret i alfabetisk rækkefølge, mens rækkefølgen i listen Nuværende attributrækkefølge svarer til den indstillede DN-attributrækkefølge: den første attribut på listen er også den som vises først.

Kun attributter som eksplicit er på listen i Nuværende attributrækkefølge vises i det hele taget. De øvrige skjules normalt.

Hvis pladsholderindgangen _X_ (Alle andre) alligevel findes i “nuværende” liste, indsættes alle attributter som ikke er på listen (om de er kendte eller ej) på pladsen _X_, i deres oprindelige relative rækkefølge.

Et lille eksempel hjælper til at gøre dette mere klart:

For at tilføje en attribut til listen med attributrækkefølgen, markeres den på listen Tilgængelige attributter, og der trykkes på knappen Tilføj i nuværende attributrækkefølge.

For at fjerne en attribut fra listen med attributrækkefølgen, markeres den i listen Nuværende attributrækkefølge, og der trykkes på knappen Fjern fra nuværende attributrækkefølge.

For at flytte en attribut til begyndelsen (eller slutningen), markeres den i listen Nuværende attributrækkefølge, og der trykkes på knappen Flyt længst op (eller Flyt længst ned).

For at flytte en attribut et skridt opad (eller nedad), markeres den i listen Nuværende attributrækkefølge, og der trykkes på knappen Flyt en opad (eller Flyt en nedad).

Kleopatra lader brugeren indstille synligt udseende for nøgler baseret på et begreb som kaldes Nøglekategorier. Afsnittet beskriver hvordan du kan redigere tilgængelige kategorier og tilføje nye.

Ved forsøg på at finde kategorien som en nøgle tilhører, forsøger Kleopatra at matche nøglen med en følge af nøglefilter, angivet i filen libkleopatrarc. Den første som matcher definerer kategorien.

Hvert nøglefilter defineres i en konfigurationsgruppe som hedder Key Filter #n, hvor n er et tal som begynder med 0.

Den eneste tvungne nøgle i en Key Filter #n-gruppe er Name, der indeholder navnet på kategorien som vist i config-dialogen.

Tabel 6.1, “Indstillingsnøgler til at definere visningsegenskaber i nøglefilter” en liste af alle nøgler som definerer visningsegenskaberne for nøgler som hører til kategorien (dvs. de nøgler som kan indstilles i indstillingsdialogen), mens Tabel 6.2, “Indstillingsnøgler for at definere filterkriterier i nøglefilter” angiver alle nøgler som definerer de kriterier som filtret bruger til matche nøglerne imod.

I almindelighed undersøges kriterier som ikke angives (dvs. hvis indstillingsnøgler ikke er med) ikke. Hvis et kriterium angives, undersøges det og skal matche for at filtret som helhed skal matche, dvs. kriterierne sammensættes med OG.

[Key Filter #n]
Name=udløbet, men ikke tilbagekaldte
was-validated=true
is-expired=true
is-revoked=false
is-root-certificate=true

[Key Filter #n]
Name=deaktivér OpenPGP-nøgler med marginel eller bedre ejerpålidelighed
is-openpgp=true
is-disabled=true
is-at-least-ownertrust=marginal