&Mike.McBride; &Mike.McBride.mail;
Bjørn
Steensrud

    bjornst@skogkatt.homelinux.org

2002-10-17
3.1
KDE
KControl
crypto
SSL
kryptering

## Oppsett for kryptering

### Innledning

Mange applikasjoner i &kde; kan utveksle informasjon via krypterte filer og/eller overføringer via nettverk.

### Bruk

Alle krypteringsopplegg er bare så sterke som sitt svakeste ledd. Hvis du ikke har litt kunnskap eller opplæring fra før, er det som regel best å la innstillingene i denne modulen være som de er.

Valgene i denne modulen kan deles i to grupper:

To valg nederst på siden,Advar når vi går inn i SSL-modus og Advar når vi forlater SSL-modus brukes til å bestemme om &kde; skal varsle deg når SSL-kryptering tas i bruk eller forlates.

Resten av valgene handler om å bestemme hvilke krypteringsmetoder som skal brukes, og hvilke som ikke skal brukes. Når du har valgt passende krypteringsregler kan du bare trykke OK for å lagre endringene.

Gjør bare endringer i denne modulen hvis du får opplysninger om styrke eller svakhet ved en bestemt krypteringsmetode fra en pålitelig kilde.

### SSL-fanen

Det første valget er Slå på TLS-støtte hvis tjeneren støtter det. TLS er Transport Layer Security, og er den nyeste versjonen av SSL. Den binder seg bedre til andre protokoller enn SSL, og har nå erstattet SSL i protokoller som POP3 og SMTP.

De neste valgene er Slå på SSL v2 og Slå på SSL v3. Dette er andre og tredje revisjon av SSL , og det er normalt å slå på begge.

Det er flere forskjelligechifre tilgjengelige, og du kan slå dem på separat i kolonnene merket SSL v2-chifre å bruke og SSL v3 chifre å bruke. Den protokollen som faktisk blir brukt blir forhandlet frem mellom applikasjonen og tjeneren når tilkoblingen finner sted.

Det finnes flere chiffer-veivisere som hjelper deg finne en kombinasjon som passer for ditt bruk.

Mest kompatibel

  Velg innstillinger som det har vist seg er mest kompatible med flest tjenere.

Kun USA-chifre

  Velg bare «sterke» (128-bit eller mer) chifre.

Kun eksport-chifre

  Velg bare svake (56-bits eller mindre) chifre.

Slå på alle

  Aktiver alle chifre og metoder.

Endelig er det noen generelle SSL-innstillinger.

Bruk EGD

  Hvis dette er krysset av vil OpenSSL bli bedt om å bruke Entropy Gathering Daemon (EGD) for å forberede psevdo-slumptallsgeneratoren.

Bruk entropi-fil

  Hvis dette er valgt vil OpenSSL bli bedt om å bruke den oppgitte fila som inndata til psevdo-slumptallsgeneratoren.

Advar når vi går inn i SSL-modus

  Hvis dette er avkrysset får du beskjed når du besøker et nettsted som har SSL slått på.

Advar når vi forlater SSL-modus

  Hvis dette er valgt, får du beskjed når du forlater et nettsted med SSL aktivert.

Advar ved sending av ukrypterte data

  Hvis dette er valgt får du beskjed før du sender ukrypterte data via en nettleser.

### OpenSSL-fanebladet

Her kan du undersøke om &kde; har funnet OpenSSL- bibliotekene riktig ved å trykke på Test-knappen.

Hvis testen ikke er vellykket kan du oppgi stien til bibliotekene i tekstfeltet merket Skriv inn filbanen til dine delte OpenSSL-bibliotek.

### Fanebladet Dine sertifikater

Lista viser hvilke av dine sertifikater som &kde; kjenner til. Du kan lett håndtere dem herfra.

### Fanebladet Autentisering

Ikke dokumentert ennå

### Fanebladet Fjernvertens SSL-sertifikater

Lista viser hvilke steds- og personlige sertifikater &kde; kjenner til. Du kan lett håndtere dem herfra.