Глава 2. Основные функции

С помощью Kleopatra пользователь может просматривать и изменять содержимое локальных контейнеров ключей. Контейнер ключей по своей сути напоминает связку ключей GPG, но их не следует отождествлять.

Главное окно состоит из списка ключей, меню, панель поиска (вверху) и строку состояния (внизу).

Каждый пункт списка ключей соответствует одному сертификату. Сертификаты различаются по так называемому отличительному имени субъекта (в англ. DN — «Distinguished Name») — иерархический идентификатор, по сути похожий на путь в файловой системе. Считается, что он однозначно определяет сертификат.

Действительными (и, следовательно, допустимыми к использованию) считаются только те открытые ключи, которые были подписаны центром сертификации (CA — Certification Authority). Такие подписи называются сертификатами, но обычно термины «сертификат» и «(открытый) ключ» взаимозаменяемы, поэтому в этом руководстве (за исключением отдельно оговоренных случаев) эти термины различаться не будут.

Сертификат центра, в свою очередь, должен быть подписан другим центром. Эта цепочка заканчивается на так называемых центрах сертификации верхнего уровня (корневых центрах), ключи которых подписаны самим центром — владельцем ключа. Корневые сертификаты проверяются вручную, путём сравнения реального отпечатка сертификата с указанным на веб-сайте центра сертификации. Обычно проверку выполняет администратор или производитель продукта, использующего сертификат, но пользователь также может осуществить её (с помощью программы GpgSM).

Чтобы узнать, какие из сертификатов являются корневыми, следует перейти в режим просмотра дерева ключей (Вид → Иерархический список сертификатов).

Чтобы просмотреть информацию о сертификате, дважды щёлкните по нему или воспользуйтесь пунктом меню Вид → Подробности. При этом будет открыто окно, содержащее основные данные о сертификате, цепочку сертификатов (то есть последовательность издателей сертификатов вплоть до корневого) и все остальные сведения, которые вспомогательной программе удалось извлечь из сертификата.

Если контейнер был изменен вне Kleopatra (например, с помощью программы GpgSM), вы можете обновить сведения с помощью пункта меню Вид → Обновить (F5) .