La fenêtre Informations sur la sécurité fournit des renseignements sur la protection des documents, notamment des pages Web et des messages que vous recevez et envoyez. Elle permet également d'obtenir des informations sur le statut actuel de la sécurité d'un élément sélectionné dans une fenêtre.
Vous ne pouvez accéder à la fenêtre Informations sur la sécurité qu'à partir d'une fenêtre disposant d'une icône en forme de cadenas dans le coin inférieur gauche. Si le cadenas est verrouillé, l'élément sélectionné et le contenu d'une fenêtre ainsi que votre connexion sont chiffrés. (Un document chiffré est un document codé empêchant quiconque de lire le message entre le moment où il est envoyé par l'expéditeur et celui où il est reçu par le destinataire). Certains messages comportent un certificat numérique signé confirmant l'identité de l'expéditeur. Les messages peuvent être chiffrés et/ou signés.
Pour ouvrir la fenêtre Informations sur la sécurité et choisir une rubrique : cliquez sur l'icône en forme de cadenas ou ouvrez le menu Communicator, sélectionnez Outils, puis Informations sur la sécurité. Vous obtenez ainsi les informations sur la sécurité relative à la fenêtre ou à un élément sélectionné dans celle-ci. Vous pouvez également sélectionner d'autres rubriques.
Pour afficher les informations sur la sécurité relative à une page Web : cliquez sur l'icône en forme de cadenas lors de la visualisation du site Web pour afficher la fenêtre Informations sur la sécurité renseignant sur le statut de la page Web. Pour plus d'informations sur la page, cliquez sur Consulter les informations sur la page (dans une page chiffrée ou non chiffrée). Cliquez sur Afficher un certificat (dans des pages chiffrées uniquement) pour afficher le contenu du certificat numérique.
Attention - Après affichage d'une page chiffrée dans la fenêtre du navigateur, votre cache en conserve une copie non chiffrée. Par conséquent, toute personne ayant accès à votre cache Netscape peut en visualiser le contenu.
Pour afficher les informations sur la sécurité relative à un serveur de courrier ou de forums : cliquez sur l'icône en forme de cadenas dans la fenêtre de Messenger pour obtenir la fenêtre Informations sur la sécurité renseignant sur le statut de la connexion au serveur de courrier. Cliquez sur le bouton Afficher pour obtenir plus d'informations sur l'identité de l'expéditeur du message.
Pour afficher la sécurité relative à un message déjà reçu : sélectionnez un courrier électronique ou un message de forums dans la fenêtre de Messenger. Cliquez sur l'icône en forme de cadenas pour afficher la fenêtre Informations sur la sécurité renseignant sur le statut du message. Si le message sélectionné est un message de forums, vous obtenez également des informations sur la sécurité relative au serveur de forums.
Reportez-vous à la rubrique Résolution des problèmes si : vous ne parvenez pas à déchiffrer une page Web, si vous obtenez un message d'avertissement de falsification de message, et enfin si vous rencontrez des problèmes lors de l'envoi ou du transfert d'un message chiffré.
Un certificat est un fichier qui identifie de façon numérique et unique une personne, un site Web ou une applet JavaScript/Java. Il comporte toujours une clef publique, le nom de l'entité qu'il identifie, une date d'expiration, le nom de l'autorité de certification émettrice, la signature numérique de l'autorité de certification et enfin, un numéro de série. Ces certificats utilisent une cryptographie par clef publique permettant de signer et d'authentifier les signatures et sont protégés par des clefs publiques et privées liées par des algorithmes de cryptographie. Ces clefs permettent de chiffrer et déchiffrer des informations.
Pour plus d'informations sur les certificats : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Certificats.
Pour obtenir vos propres certificats : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, sélectionnez Certificats, puis Vos certificats. Faites défiler la page jusqu'au bas de la fenêtre et cliquez sur Retirer des certificats. Netscape Navigator vous connecte alors à l'autorité de certification émettrice des certificats (ou CA).
Si vous utilisez plusieurs ordinateurs ou passez de l'un à l'autre, vous devez recourir aux utilitaires d'importation et d'exportation pour transférer vos certificats. Les certificats à chiffrer doivent se trouver sur votre ordinateur de travail.
Pour importer vos certificats à partir d'un autre ordinateur : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, sélectionnez Certificats, puis Vos certificats. Faites défiler la page jusqu'au bas de la fenêtre et cliquez sur Importer un certificat. Si vous n'avez pas spécifié de mot de passe, vous êtes alors invité à le faire. Sélectionnez ensuite le fichier contenant votre certificat et cliquez sur OK.
Pour exporter vos certificats : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, sélectionnez Certificats, puis Vos certificats. Faites défiler la page jusqu'au bas de la fenêtre et cliquez sur Exporter.
Dans une fenêtre de composition, cliquez sur l'icône en forme de cadenas. La fenêtre Informations sur la sécurité renseigne sur la possibilité de chiffrer ou de signer numériquement un message. Suivez les instructions permettant d'obtenir un certificat du destinataire ou de cocher l'option pour envoyer le vôtre.
Reportez-vous à Résolution des problèmes si vous rencontrez des problèmes lors du chiffrement ou de la signature de messages.
Pour afficher, vérifier ou supprimer vos certificats : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, sélectionnez Certificats, puis Vos certificats. Choisissez un certificat dans la liste, puis cliquez sur Afficher, Vérifier ou Supprimer.
Pour afficher, modifier, vérifier ou supprimer des certificats reçus dans des messages : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, sélectionnez Certificats, puis Autres certificats. Choisissez un certificat dans la liste, puis cliquez sur Afficher/Modifier, Vérifier ou Supprimer. Cliquez sur Afficher/Modifier pour obtenir des informations sur l'autorité de certification et modifier les options relatives à l'acceptation de certificats émis par cette dernière ou à l'envoi de messages vers des sites certifiés.
Pour modifier, vérifier ou supprimer des certificats de signataires : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, sélectionnez Certificats, puis Signataires. Choisissez un certificat dans la liste, puis cliquez sur Afficher/Modifier, Vérifier ou Supprimer. Cliquez sur Modifier pour obtenir des informations sur l'autorité de certification et modifier les options relatives à l'acceptation de certificats émis par cette dernière ou à l'envoi de messages vers des sites certifiés.
Un mot de passe est nécessaire pour empêcher l'utilisation, à votre insu, de vos certificats par des personnes ayant accès à votre ordinateur.
Pour choisir ou modifier un mot de passe : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Mots de passe. Suivez les instructions qui s'affichent dans la fenêtre. Cliquez sur Informations supplémentaires pour obtenir plus d'informations sur le choix d'un mot de passe. Après avoir choisi votre mot de passe et l'avoir validé, vous êtes invité à sélectionner une option indiquant à Communicator à quel moment il doit vous demander votre mot de passe.
Si vous avez oublié votre mot de passe ou si quelqu'un l'a défini à votre place, reportez-vous à la rubrique Résolution des problèmes.
Netscape dispose d'options permettant de vous avertir de risques éventuels au cours de la navigation. Pour configurer ces options, ouvrez la fenêtre de sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Navigator.
Activez les avertissements à afficher. Conservez bien ceux-ci comme des rappels ; les sections ci-dessous justifient cette procédure :
Visiter un site chiffré : les pages sont déchiffrées sans que vous ayez à intervenir, mais vous pouvez nettoyer ou protéger les fichiers téléchargés à la clôture de la session.
Quitter un site chiffré : vous pouvez supprimer les fichiers déchiffrés qui se trouvent sur votre lecteur local. Les pages Web ne sont chiffrées que lors de leur transfert.
Afficher une page semi-chiffrée : si vous pensez que votre système n'est pas protégé, vous pouvez choisir de ne pas ouvrir cette page.
Envoyer des informations non chiffrées à un site : cet avertissement vous rappelle de ne pas soumettre de formulaires ou d'informations non chiffrées par courrier électronique.
Après avoir coché les messages d'avertissement à afficher, cliquez sur le menu déroulant pour décider de la procédure à adopter par Navigator lorsqu'un site Web vous demande votre certificat. Si vous visitez des sites pour lesquels différents types de certificat sont nécessaires, activez l'option Demander à chaque fois. Sinon, choisissez Sélectionner automatiquement.
Attention: - Si vous n'avez pas de connaissances spécifiques dans ce domaine, ne modifiez pas les options et ne cliquez pas sur les boutons de configuration de sécurité avancée (SSL).
Pour établir des préférences pour l'envoi de messages protégés : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Messenger. Cochez les consignes de sécurité à suivre. Pour chiffrer des messages, vous devez disposer d'un certificat de sécurité pour le destinataire. Pour signer des messages, vous devez posséder votre propre certificat.
Pour choisir ou modifier le certificat à inclure dans vos messages : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Messenger. Sélectionnez le certificat, s'il en existe plusieurs. Pour mettre votre certificat dans un annuaire à disposition des personnes y ayant accès, afin qu'elles puissent vous envoyer des messages chiffrés, cliquez sur Envoyer le certificat dans le répertoire et sélectionnez un annuaire.
Attention: - Si vous ne maîtrisez pas S/MIME, ne cliquez pas sur Sélectionner les codes S/MIME.
Vous pouvez essayer de vérifier les certificats d'applets Java et de scripts JavaScript en les révisant. Changez leurs privilèges d'accès ou supprimez un certificat pour mettre fin au téléchargement automatique des applets ou scripts du signataire. Si Communicator demande votre accord pour télécharger une applet ou un script, reportez-vous à la rubrique Résolution des problèmes pour connaître la marche à suivre.
Pour réviser des informations contenues dans une applet Java ou un certificat JavaScript : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Java/JavaScript. Choisissez un certificat, puis cliquez sur Afficher un certificat.
Pour modifier les privilèges d'accès : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Java/JavaScript. Sélectionnez un certificat, puis cliquez sur Modifier les privilèges. La boîte de dialogue Détails de la cible de sécurité Java s'affiche. Celle-ci fournit des informations détaillées sur le type d'accès que possède ou requiert une applet Java ou un script JavaScript. Vous pouvez choisir les privilèges à accorder lors de la présente session ou des sessions ultérieures.
Pour arrêter l'accès automatique et exiger votre accord : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Java/JavaScript. Choisissez un certificat, puis cliquez sur Supprimer.
Les modules cryptographiques sont des logiciels téléchargeables avec une fonction de services cryptographiques, comme la prise en charge de cartes intelligentes, des modèles spécialisés de distribution par clefs et une compatibilité FIPS.
Pour afficher et modifier des modules de sécurité : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Modules cryptographiques. Choisissez un module, puis cliquez sur Afficher/Modifier.
Pour ajouter un module de sécurité : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Modules cryptographiques. Cliquez sur Ajouter, puis entrez un nom et un chemin de module.
Pour supprimer un module de sécurité : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Modules cryptographiques. Choisissez un module, puis cliquez sur Supprimer. Il vous est alors demandé de confirmer la suppression. Lisez attentivement les informations qui s'affichent à l'écran avant de valider.
Pour vous déconnecter des modules de sécurité : ouvrez la fenêtre Informations sur la sécurité par un clic sur l'icône en forme de cadenas, puis sélectionnez Modules cryptographiques. Cliquez sur Déconnecter tout.