&Mike.McBride; &Mike.McBride.mail;
Юрій
Чорноіван

    yurchor@ukr.net

Переклад українською
2002-10-17
3.1
KDE
KControl
криптографія
SSL
шифрування

## Налаштування шифрування

### Вступ

Багато програм, які належать до складу &kde;, можуть обмінюватися даними за допомогою зашифрованих файлів і/або мережевих каналів.

### Користування

Всі схеми шифрування є настільки сильними, наскільки сильною є їх найслабша ланка. Загалом, якщо ви не маєте деяких попередніх навичок, краще не змінювати параметри цього модуля.

Параметри цього модуля можна поділити на дві групи.

За допомогою двох пунктів у нижній частині модуля, Попереджати про вхід до режиму SSL і Попереджати про вихід з режиму SSL, ви зможете наказати &kde; інформувати вас про входження і вихід з режиму шифрування SSL.

Решта пунктів визначає методи шифрування, які можна використовувати, і ті, які використовувати не можна. Після вибору відповідних протоколів шифрування, просто натисніть кнопку Застосувати, щоб внесені вами зміни набули чинності.

Вам слід вносити зміни до параметрів цього модуля, лише якщо з надійного джерела ви отримали певні відомості щодо надійності чи ненадійності певного методу шифрування.

### Вкладка SSL

Першим пунктом цієї вкладки є Увімкнути підтримку TLS, якщо він підтримується сервером. TLS є абревіатурою назви Transport Layer Security (безпека шару передачі), це новітня версія SSL. Цей протокол краще ніж SSL інтегрується з іншими протоколами, він вже замінив SSL у протоколах на зразок POP3 і SMTP.

Наступними пунктами Увімкнути SSL v2 і Увімкнути SSL v3. Цим пунктам відповідають друга і третя версії протоколу SSL, ви можете увімкнути обидві з них.

Існує декілька різних Шифрів, ви можете увімкнути кожен з них окремо у списках з мітками Вживати шифри SSL v2 і Вживати шифри SSL v3. Протокол, який використовуватиметься, буде визначено під час створення з’єднання між програмою і сервером.

Існує декілька Майстрів шифрів, які допоможуть вам обрати набір, який вам потрібен.

Найбільш сумісні

  Обрати параметри, які є найтиповішими для більшості серверів.

Лише шифри США

  Вибрати лише сильні (128-бітові або більшого розміру) шрифти, які використовуються у США.

Тільки шифри, дозволені для експорту

  Вибрати лише слабкі (56-бітові або меншого розміру) шифри.

Ввімкнути всі

  Обрати всі шифри і всі методи.

Нарешті, ви можете вказати декілька загальних параметрів SSL.

Використовувати EGD

  Якщо позначено, OpenSSL буде наказано використовувати фонову службу збирання ентропії (EGD) для ініціалізації генератора псевдо-випадкових чисел.

Вживати файл ентропії

  Якщо позначено, OpenSSL буде наказано використовувати вказаний файл як джерело ентропії для ініціалізації генератора псевдо-випадкових чисел.

Попереджати про вхід до режиму SSL

  Якщо позначено, програма сповіщатиме вас під час входу на сайт з увімкненим SSL.

Попереджати про вихід з режиму SSL

  Якщо позначено, програма сповіщатиме вас під час виходу з сайта з увімкненим SSL .

Попереджати при надсиланні незашифрованих даних

  Якщо цей параметр вибрано, вас буде попереджено при надсиланні незашифрованих даних через навігатор Тенет.

### Вкладка OpenSSL

Тут ви можете випробувати, чи буде ваші бібліотеки OpenSSL коректно визначено &kde;, за допомогою кнопки Тест.

Якщо спроба перевірки завершиться невдало, ви можете вказати шлях до каталогу бібліотек за допомогою поля з міткою Шлях до спільних бібліотек OpenSSL.

### Вкладка Ваші сертифікати

У цьому списку буде показано сертифікати, відомі вашому &kde;. За допомогою цього списку ви зможете легко ними керувати.

### Вкладка Автентифікація

Документація поки що відсутня

### Вкладка Сертифікати SSL вузлів

У полі списку буде показано особисті сертифікати і сертифікати сайтів, про які відомо &kde;. За допомогою цього списку ви зможете керувати сертифікатами.