Varmenteet: usein kysyttyjä kysymyksiä

Varmenteita käytetään ensisijaisesti henkilön tai laitteen identiteetin varmistamiseen, palvelun todentamiseen tai tiedostojen salaamiseen. Yleensä varmenteista ei tarvitse lainkaan huolehtia. Joskus voit kuitenkin saada sanoman, jonka mukaan varmenne on vanhentunut tai ei kelpaa. Seuraa siinä tapauksessa sanoman ohjeita. Lisätietoja on ohjeaiheessa Varmenteen pyytäminen tai uusiminen.

Saat varmenteet yleensä automaattisesti. Tarvitset varmennetta esimerkiksi käyttäessäsi suojattua sivustoa liiketoimeen, kuten ostoksiin tai pankkiasioihin verkossa. Tarvitset varmenteen myös, jos haluat salata tiedoston EFS-järjestelmän avulla. Kummassakin tapauksessa saat varmenteen automaattisesti.

Jos haluat varmenteen henkilökohtaiseen käyttöön, et ehkä saa sitä automaattisesti. Jos esimerkiksi haluat suojata sähköpostin digitaalisella allekirjoituksella, sinun on hankittava varmenne itse.

Ota yhteys varmenteen myöntäjään ja hae varmennetta. Jos esimerkiksi haluat suojata sähköpostin digitaalisella allekirjoituksella, sinun on hankittava henkilökohtainen varmenne. Varmenteen myöntäjät, kuten VeriSign tai Thawte, antavat henkilökohtaisia varmenteita. Lisätietoja on ohjeaiheessa Varmenteen pyytäminen tai uusiminen.

Varmenteen myöntäjät ovat organisaatioita, jotka myöntävät varmenteita. Ne toteavat ja varmistavat sellaisten julkisten avainten aitouden, jotka kuuluvat henkilöille tai muille varmenteen myöntäjille, ja varmistavat sen henkilön tai organisaation identiteetin, joka pyytää varmennetta.

Varmenne, johon ei luoteta, on varmenne, jonka varmenteen myöntäjä on kumonnut, tai varmenne, joka muista syistä on sijoitettu tietokoneen Varmenteet, joihin ei luoteta -kansioon. Jos varmenteen myöntäjä havaitsee, että joku on antanut vääriä identiteettitietoja hakiessaan varmennetta, kyseinen varmenne kumotaan. Kun varmenne kumotaan, se siirretään Varmenteet, joihin ei luoteta -kansioon eikä sitä voi enää käyttää.

Useimpia varmenteita ei tarvitse varmuuskopioida. Jos kuitenkin salaat tiedostoja EFS-järjestelmällä, EFS-varmenteet kannattaa varmuuskopioida, jotteivät tiedot häviä. Lisätietoja EFS-varmenteiden varmuuskopioinnista on ohjeaiheessa EFS-tiedostojärjestelmän (Encrypting File System) varmenteen varmuuskopioiminen.

Näiden vaiheiden suorittaminen edellyttää sisäänkirjautumista järjestelmänvalvojan käyttöoikeuksin.

Voit tarkastella tietokoneessa olevia varmenteita avaamalla Varmenteiden hallinnan.

Avaa Varmenteiden hallinta napsauttamalla Käynnistä-painiketta , kirjoittamalla Etsi-ruutuun certmgr.msc ja painamalla Enter-näppäintä.‌  Jos sinua pyydetään antamaan järjestelmänvalvojan salasana tai vahvistus, kirjoita salasana tai anna vahvistus.

Seuraavassa on yleisimmät varmennetyypit ja niiden käyttötarkoitukset:

EFS käyttää tietojen salaamiseen salausavainta. Salausavain on sidottu varmenteeseen. Kun ensimmäisen kerran salaat tiedoston tai kansion, sinulle luodaan salausvarmenne ja -avain.