docs/kdepim/kleopatra/index.docbook

   1 <?xml version="1.0" ?>
   2 <!DOCTYPE book PUBLIC "-//KDE//DTD DocBook XML V4.2-Based Variant V1.1//EN" "dtd/kdex.dtd" [
   3   <!ENTITY kleopatra "<application
   4 >Kleopatra</application
   5 >">
   6   <!ENTITY kwatchgnupg "<application
   7 >KWatchGnuPG</application
   8 >">
   9   <!ENTITY gpgsm "<application
  10 >GpgSM</application
  11 >">
  12   <!ENTITY gpg "<application
  13 >GPG</application
  14 >">
  15   <!ENTITY gpgconf "<application
  16 >GpgConf</application
  17 >">
  18   <!ENTITY kappname "&kleopatra;">
  19   <!ENTITY package "kdepim">
  20   <!ENTITY % addindex "IGNORE">
  21   <!ENTITY % Russian "INCLUDE">
  22
  23   <!ENTITY dn "<acronym
  24 >DN</acronym
  25 >">
  26   <!ENTITY ca "<acronym
  27 >CA</acronym
  28 >">
  29
  30   <!-- FILE menu -->
  31   <!ENTITY file-new-key-pair "<menuchoice
  32 ><guimenu
  33 >File</guimenu
  34 ><guimenuitem
  35 >New Key Pair...</guimenuitem
  36 ></menuchoice
  37 >">
  38   <!ENTITY file-export-certificates "<menuchoice
  39 ><guimenu
  40 >File</guimenu
  41 ><guimenuitem
  42 >Export Certificates...</guimenuitem
  43 ></menuchoice
  44 >">
  45   <!ENTITY file-export-secret-key "<menuchoice
  46 ><guimenu
  47 >File</guimenu
  48 ><guimenuitem
  49 >Export Secret key...</guimenuitem
  50 ></menuchoice
  51 >">
  52   <!ENTITY file-import-certificates "<menuchoice
  53 ><guimenu
  54 >File</guimenu
  55 ><guimenuitem
  56 >Import Certificates...</guimenuitem
  57 ></menuchoice
  58 >">
  59   <!ENTITY file-import-crls "<menuchoice
  60 ><guimenu
  61 >File</guimenu
  62 ><guimenuitem
  63 >Import CRLs...</guimenuitem
  64 ></menuchoice
  65 >">
  66   <!ENTITY file-quit "<menuchoice
  67 ><shortcut
  68 ><keycombo action='simul'
  69 >&Ctrl;<keycap
  70 >Q</keycap
  71 ></keycombo
  72 ></shortcut
  73 ><guimenu
  74 >File</guimenu
  75 ><guimenuitem
  76 >Quit</guimenuitem
  77 ></menuchoice
  78 >">
  79
  80   <!-- VIEW menu -->
  81   <!ENTITY view-redisplay "<menuchoice
  82 ><shortcut
  83 ><keycombo action='simul'
  84 ><keycap
  85 >F5</keycap
  86 ></keycombo
  87 ></shortcut
  88 ><guimenu
  89 >View</guimenu
  90 ><guimenuitem
  91 >Redisplay</guimenuitem
  92 ></menuchoice
  93 >">
  94   <!ENTITY view-stop-operation "<menuchoice
  95 ><shortcut
  96 ><keycombo action='simul'
  97 ><keycap
  98 >Esc</keycap
  99 ></keycombo
 100 ></shortcut
 101 ><guimenu
 102 >View</guimenu
 103 ><guimenuitem
 104 >Stop Operation</guimenuitem
 105 ></menuchoice
 106 >">
 107   <!ENTITY view-certificate-details "<menuchoice
 108 ><guimenu
 109 >View</guimenu
 110 ><guimenuitem
 111 >Certificate Details...</guimenuitem
 112 ></menuchoice
 113 >">
 114   <!ENTITY view-hierarchical-key-list "<menuchoice
 115 ><guimenu
 116 >View</guimenu
 117 ><guimenuitem
 118 >Hierarchical Key List</guimenuitem
 119 ></menuchoice
 120 >">
 121   <!ENTITY view-expand-all "<menuchoice
 122 ><shortcut
 123 ><keycombo action='simul'
 124 >&Ctrl;<keycap
 125 >.</keycap
 126 ></keycombo
 127 ></shortcut
 128 ><guimenu
 129 >View</guimenu
 130 ><guimenuitem
 131 >Expand All</guimenuitem
 132 ></menuchoice
 133 >">
 134   <!ENTITY view-collapse-all "<menuchoice
 135 ><shortcut
 136 ><keycombo action='simul'
 137 >&Ctrl;<keycap
 138 >,</keycap
 139 ></keycombo
 140 ></shortcut
 141 ><guimenu
 142 >View</guimenu
 143 ><guimenuitem
 144 >Collapse All</guimenuitem
 145 ></menuchoice
 146 >">
 147
 148   <!-- CERTIFICATES menu -->
 149  <!ENTITY certificates-validate "<menuchoice
 150 ><shortcut
 151 ><keycombo action='simul'
 152 >&Shift;<keycap
 153 >F5</keycap
 154 ></keycombo
 155 ></shortcut
 156 ><guimenu
 157 >Certificates</guimenu
 158 ><guimenuitem
 159 >Validate</guimenuitem
 160 ></menuchoice
 161 >">
 162   <!ENTITY certificates-refresh-crls "<menuchoice
 163 ><guimenu
 164 >Certificates</guimenu
 165 ><guimenuitem
 166 >Refresh CRLs</guimenuitem
 167 ></menuchoice
 168 >">
 169   <!ENTITY certificates-delete "<menuchoice
 170 ><shortcut
 171 ><keycombo action='simul'
 172 ><keycap
 173 >Delete</keycap
 174 ></keycombo
 175 ></shortcut
 176 ><guimenu
 177 >Certificates</guimenu
 178 ><guimenuitem
 179 >Delete</guimenuitem
 180 ></menuchoice
 181 >">
 182   <!ENTITY certificates-download "<menuchoice
 183 ><guimenu
 184 >Certificates</guimenu
 185 ><guimenuitem
 186 >Download</guimenuitem
 187 ></menuchoice
 188 >">
 189
 190   <!-- CRLS menu -->
 191   <!ENTITY crls-clear-crl-cache "<menuchoice
 192 ><guimenu
 193 >CRLs</guimenu
 194 ><guimenuitem
 195 >Clear CRL Cache...</guimenuitem
 196 ></menuchoice
 197 >">
 198   <!ENTITY crls-dump-crl-cache "<menuchoice
 199 ><guimenu
 200 >CRLs</guimenu
 201 ><guimenuitem
 202 >Dump CRL Cache...</guimenuitem
 203 ></menuchoice
 204 >">
 205
 206   <!-- TOOLS menu -->
 207   <!ENTITY tools-gnupg-log-viewer "<menuchoice
 208 ><guimenu
 209 >Tools</guimenu
 210 ><guimenuitem
 211 >GnuPG Log Viewer...</guimenuitem
 212 ></menuchoice
 213 >">
 214
 215   <!-- SETTINGS menu -->
 216   <!ENTITY settings-show-statusbar "<menuchoice
 217 ><guimenu
 218 >Settings</guimenu
 219 ><guimenuitem
 220 >Show Statusbar</guimenuitem
 221 ></menuchoice
 222 >">
 223   <!ENTITY settings-configure-shortcuts "<menuchoice
 224 ><guimenu
 225 >Settings</guimenu
 226 ><guimenuitem
 227 >Configure Shortcuts...</guimenuitem
 228 ></menuchoice
 229 >">
 230   <!ENTITY settings-configure-kleopatra "<menuchoice
 231 ><guimenu
 232 >Settings</guimenu
 233 ><guimenuitem
 234 >Configure &kleopatra;...</guimenuitem
 235 ></menuchoice
 236 >">
 237   <!ENTITY settings-configure-gpgme-backend "<menuchoice
 238 ><guimenu
 239 >Settings</guimenu
 240 ><guimenuitem
 241 >Configure GpgME Backend...</guimenuitem
 242 ></menuchoice
 243 >">
 244
 245   <!-- Command line options -->
 246   <!ENTITY commandline-option-external "<option
 247 >--external</option
 248 >">
 249   <!ENTITY commandline-option-query "<option
 250 >--query</option
 251 >">
 252   <!ENTITY commandline-option-import-certificate "<option
 253 >--import-certificate</option
 254 >">
 255 ]>
 256
 257 <book lang="&language;">
 258
 259 <bookinfo>
 260 <title
 261 >Руководство &kleopatra;</title>
 262
 263 <authorgroup>
 264 <author
 265 ><firstname
 266 >Marc</firstname
 267 > <surname
 268 >Mutz</surname
 269 > <affiliation
 270 > <address
 271 ><email
 272 >marc@klaralvdalens-datakonsult.se</email
 273 ></address>
 274 </affiliation>
 275 </author>
 276
 277 <othercredit role="developer"
 278 ><firstname
 279 >David</firstname
 280 > <surname
 281 >Faure</surname
 282 > <contrib
 283 >Разработчик</contrib>
 284 </othercredit>
 285
 286 <othercredit role="developer"
 287 ><firstname
 288 >Steffen</firstname
 289 > <othername
 290 ></othername
 291 > <surname
 292 >Hansen</surname
 293 > <affiliation
 294 > <address
 295 ><email
 296 >steffen@klaralvdalens-datakonsult.se</email
 297 ></address>
 298 </affiliation>
 299 <contrib
 300 >Разработчик</contrib>
 301 </othercredit>
 302
 303 <othercredit role="developer"
 304 ><firstname
 305 >Matthias Kalle</firstname
 306 > <surname
 307 >Dalheimer</surname
 308 > <contrib
 309 >Разработчик</contrib>
 310 </othercredit>
 311
 312 <othercredit role="developer"
 313 ><firstname
 314 >Jesper</firstname
 315 > <surname
 316 >Pedersen</surname
 317 > <affiliation
 318 > <address
 319 ><email
 320 >blackie@kde.org</email
 321 ></address>
 322 </affiliation>
 323 <contrib
 324 >Разработчик</contrib>
 325 </othercredit>
 326 <othercredit role="developer"
 327 ><firstname
 328 >Daniel</firstname
 329 > <surname
 330 >Molkentin</surname
 331 > <affiliation
 332 > <address
 333 ><email
 334 >molkentin@kde.org</email
 335 ></address>
 336 </affiliation>
 337 <contrib
 338 >Разработчик</contrib>
 339 </othercredit>
 340
 341 <othercredit role="translator"
 342 ><firstname
 343 >Иван</firstname
 344 > <surname
 345 > Кашуков</surname
 346 ><affiliation
 347 ><address
 348 ><email
 349 >dolphin210@yandex.ru </email
 350 > </address
 351 ></affiliation
 352 ><contrib
 353 >перевод на русский</contrib
 354 ></othercredit
 355 >
 356 </authorgroup>
 357
 358 <legalnotice
 359 >&GPLNotice;</legalnotice>
 360
 361 <date
 362 >2004-06-11</date>
 363 <releaseinfo
 364 >0.31</releaseinfo>
 365
 366 <abstract>
 367 <para
 368 >&kleopatra; - утилита, позволяющая управлять сертификатами X.509 </para>
 369 </abstract>
 370
 371
 372 <keywordset>
 373 <keyword
 374 >KDE</keyword>
 375 <keyword
 376 >Kapp</keyword>
 377 <keyword
 378 >X509</keyword>
 379 <keyword
 380 >LDAP</keyword>
 381 <keyword
 382 >gpg</keyword>
 383 <keyword
 384 >gpgsm</keyword>
 385 </keywordset>
 386
 387 </bookinfo>
 388
 389 <chapter id="introduction"
 390 > <title
 391 >Введение</title
 392 >
 393
 394 <para
 395 >&kleopatra; - утилита &kde;, позволяющая управлять сертификатами X.509 в контейнерах ключей &gpgsm; и получать сертификаты с серверов <acronym
 396 >LDAP</acronym
 397 >.</para>
 398
 399 <para
 400 >&kleopatra; можно запустить с помощью меню <guimenu
 401 >Сервис</guimenu
 402 > программы KMail и из командной строки. Исполняемый файл утилиты &kleopatra; называется <userinput
 403 ><command
 404 >kleopatra</command
 405 ></userinput
 406 >.</para>
 407
 408 <note
 409 ><para
 410 >Программа названа в честь Клеопатры, знаменитой египетской правительницы.</para>
 411
 412 <para
 413 >Такое название было принято благодаря связи с проектом <ulink url="http://www.gnupg.org/aegypten2/"
 414 >&Auml;gypten Projects</ulink
 415 > (в немецком языке слова Египет и Клеопатра пишутся как &Auml;gypten и Kleopatra).</para
 416 ></note>
 417
 418 </chapter>
 419
 420 <chapter id="functions"
 421 ><title
 422 >Основные функции</title>
 423
 424 <sect1 id="functions-view"
 425 ><title
 426 >Просмотр локального контейнера ключей</title>
 427
 428 <!-- Viewing and Refreshing, also Validation -->
 429
 430 <para
 431 >С помощью &kleopatra; пользователь может просматривать и изменять содержимое локальных контейнеров ключей. Контейнер ключей по своей сути напоминает связку ключей &gpg;, но их не следует отождествлять.</para>
 432
 433 <para
 434 >Главное окно включает в себя список ключей, панель меню, <link linkend="functions-search"
 435 >панель поиска</link
 436 > (вверху) и строку состояния (внизу).</para>
 437
 438 <para
 439 >Каждый пункт списка ключей соответствует одному сертификату. Сертификаты различаются по так называемому <guilabel
 440 >&dn; субъекта</guilabel
 441 >. &dn; - сокращение от <quote
 442 >Distinguished Name</quote
 443 > (отличительное имя) - иерархический идентификатор, по сути похожий на путь в файловой системе. Считается, что он однозначно определяет сертификат.</para>
 444
 445 <para
 446 >Действительными (и, следовательно, допустимыми к использованию) считаются только те открытые ключи, которые были подписаны центром сертификации. Такие подписи называются сертификатами, но обычно термины <quote
 447 >сертификат</quote
 448 > и <quote
 449 >(открытый) ключ</quote
 450 > взаимозаменяемы, поэтому в этом руководстве (за исключением отдельно оговоренных случаев) эти термины различаться не будут. Название центра сертификации, выдавшего сертификат, указано в столбце <guilabel
 451 >DN владельца</guilabel
 452 >.</para>
 453
 454 <para
 455 >Сертификат центра, в свою очередь, должен быть подписан другим центром. Эта цепочка заканчивается на так называемых центрах сертификации верхнего уровня (корневых центрах), ключи которых подписаны самим центром - владельцем ключа. Корневые сертификаты проверяются вручную, путём сравнения реального отпечатка сертификата с указанным на web-сайте центра сертификации. Обычно проверку выполняет администратор или производитель продукта, использующего сертификат, но пользователь также может осуществить её (с помощью программы &gpgsm;).</para>
 456
 457 <para
 458 >Для того чтобы узнать, какие из сертификатов являются корневыми, можно сравнить <guilabel
 459 >&dn; субъекта</guilabel
 460 > и <guilabel
 461 >&dn; владельца</guilabel
 462 > либо просмотреть дерево ключей (см. <xref linkend="view-hierarchical-key-list"/>).</para>
 463
 464 <para
 465 >Для того чтобы просмотреть информацию о сертификате, щёлкните на нём дважды либо используйте функцию <xref linkend="view-certificate-details"/>. При этом будет открыто окно, содержащее основные данные о сертификате, цепочку сертификатов (т. е. последовательность владельцев сертификатов вплоть до корневого) и другие сведения, которые сообщаются в сертификате.</para>
 466
 467 <para
 468 >Если контейнер был изменен вне &kleopatra; (например,  с помощью программы &gpgsm;), вы можете обновить сведения с помощью функции <xref linkend="view-redisplay"/>.</para>
 469
 470 <para
 471 >Проверка подлинности ключа занимает некоторое время (при этом должен быть получен CRL), поэтому при создании списка ключей их подлинность не проверяется. Для этого можно использовать функцию <xref linkend="certificates-validate"/>, вариант <xref linkend="view-redisplay"/>. Она проверяет либо выбранные сертификаты, либо все, если не выбран ни один.</para>
 472
 473 </sect1>
 474
 475 <sect1 id="functions-search"
 476 ><title
 477 >Поиск и импорт сертификатов</title>
 478
 479 <para
 480 >Обычно получение сертификата требуется при проверке подписи электронного письма. При этом вам не понадобится связываться с автором письма, сертификат можно получить с сервера LDAP (&gpgsm; может выполнять это автоматически) или из файла. После получения ответа центра сертификации на ваш запрос вам придётся импортировать свой сертификат.</para>
 481
 482 <para
 483 >Для того чтобы начать поиск сертификатов в каталоге LDAP, в выпадающем меню панели поиска переключитесь на поиск <guilabel
 484 >во внешних сертификатах</guilabel
 485 >, в соответствующем поле введите текст, по которому будет осуществляться поиск (например, имя владельца сертификата) и нажмите <guilabel
 486 >Найти</guilabel
 487 >. Результаты отображаются в списке ключей под панелью поиска. Перечисленные сертификаты можно просматривать (<xref linkend="view-certificate-details"/>) и загружать (<xref linkend="certificates-download"/>) в локальный контейнер ключей. Загружать сертификаты можно с помощью окна просмотра сведений, нажав кнопку <guilabel
 488 >Импортировать в локальный контейнер</guilabel
 489 >. </para>
 490
 491 <para
 492 >Список серверов LDAP, по которым будет осуществляться поиск, можно изменить с помощью страницы <link linkend="configuration-directory-services"
 493 ><guilabel
 494 >Службы каталогов</guilabel
 495 ></link
 496 > окна настройки &kleopatra;.</para>
 497
 498 <para
 499 >Если требуемый сертификат находится в файле, используйте функцию <xref linkend="file-import-certificates"/>. Формат файла должен поддерживаться &gpgsm; (список поддерживаемых файлов есть в руководстве &gpgsm;). </para>
 500
 501 <para
 502 >Если вы не <link linkend="functions-newkey"
 503 >создали пару ключей с помощью &gpgsm;</link
 504 >, вам следует импортировать открытый ключ (как и закрытый) из файла PKCS#12, полученного от центра сертификации. Запустите команду <link linkend="commandline-option-import-certificate"
 505 ><userinput
 506 ><command
 507 >kleopatra &commandline-option-import-certificate; <filename
 508 >файл</filename
 509 ></command
 510 ></userinput
 511 ></link
 512 > либо используйте функцию &kleopatra;<xref linkend="file-import-certificates"/>.</para>
 513
 514 </sect1>
 515
 516 <sect1 id="functions-newkey"
 517 ><title
 518 >Создание пар ключей</title>
 519
 520 <para
 521 >При выборе пункта меню <xref linkend="file-new-key-pair"/> запускается мастер запроса сертификата, который поможет вам создать запрос сертификата. С помощью последней страницы мастера созданный запрос можно послать в центр сертификации (Certification Authority, CA) либо сохранить в файле (например, на дискете, которую можно впоследствии передать в центр).</para
 522 > <para
 523 >После того как вы закончили работу со страницей мастера, нажмите <guibutton
 524 >Далее</guibutton
 525 >, чтобы перейти к следующему этапу. Нажмите <guibutton
 526 >Назад</guibutton
 527 >, если вы хотите изменить уже указанные параметры. Нажмите <guibutton
 528 >Отмена</guibutton
 529 >, чтобы прервать процесс создания запроса. </para>
 530 <para
 531 >Первая страница мастера позволяет ввести личные данные, используемые при создании сертификата. Доступны следующие поля: <itemizedlist>
 532 <listitem>
 533 <para
 534 ><guilabel
 535 >Имя</guilabel
 536 > - ваше имя;</para>
 537 </listitem>
 538 <listitem>
 539 <para
 540 ><guilabel
 541 >Расположение</guilabel
 542 > - город или страна, в которой вы проживаете;</para>
 543 </listitem>
 544 <listitem>
 545 <para
 546 ><guilabel
 547 >Организация</guilabel
 548 > - организация, которую вы представляете (например, компания, в которой вы работаете);</para>
 549 </listitem>
 550 <listitem>
 551 <para
 552 ><guilabel
 553 >Отдел</guilabel
 554 > - ваш отдел (например, "Вычислительный центр");</para
 555 >
 556 </listitem>
 557 <listitem>
 558 <para
 559 ><guilabel
 560 >Код страны</guilabel
 561 > - двухбуквенный код страны, в которой вы проживаете (например, "RU");</para>
 562 </listitem>
 563 <listitem>
 564 <para
 565 ><guilabel
 566 >Адрес эл.почты</guilabel
 567 > - ваш адрес электронной почты. Убедитесь, что вы ввели его правильно - сертификат будет использоваться только для указанного адреса.</para>
 568 </listitem>
 569 </itemizedlist>
 570 </para
 571 ><para
 572 >С помощью следующей страницы можно выбрать, будет ли сертификат сохранён в файле или отправлен в центр сертификации. Вам понадобится указать соответственно имя файла или адрес электронной почты, на который будет отправлен запрос сертификата. </para
 573 ></sect1>
 574
 575
 576 <sect1 id="functions-keybox-management"
 577 ><title
 578 >Управление контейнерами ключей</title>
 579
 580 <para
 581 >С помощью &kleopatra; пользователь может не только <link linkend="functions-view"
 582 >просматривать и проверять</link
 583 >, <link linkend="functions-search"
 584 >искать, импортировать</link
 585 > и <link linkend="functions-newkey"
 586 >создавать</link
 587 > сертификаты. Программа также предоставляет некоторые дополнительные возможности управления локальным контейнером ключей.</para>
 588
 589 <para
 590 >Среди них: удаление сертификатов из локального контейнера ключей (<xref linkend="certificates-delete"/>) и ручное управление CRL (<xref linkend="certificates-refresh-crls"/>, <xref linkend="crls-clear-crl-cache"/>, <xref linkend="crls-dump-crl-cache"/>).</para>
 591
 592 </sect1>
 593
 594 </chapter>
 595
 596 <chapter id="menu"
 597 ><title
 598 >Справочник команд</title>
 599
 600 <sect1 id="menufile"
 601 ><title
 602 >Меню Файл</title>
 603
 604 <variablelist>
 605
 606 <varlistentry id="file-new-key-pair">
 607 <term
 608 >&file-new-key-pair;</term>
 609
 610 <listitem>
 611 <para
 612 ><action
 613 >Позволяет создать новую пару ключей (открытый и закрытый)</action
 614 > и отправить открытый ключ в центр сертификации на подпись. После подписания сертификат отправляется вам либо сохраняется на сервере LDAP. Вы можете импортировать его с сервера и использовать для подписи и расшифровки почтовых сообщений.</para>
 615
 616 <para
 617 >Эта последовательность действий называется <quote
 618 >децентрализованное создание ключей</quote
 619 >, так как все ключи создаются локально. &kleopatra; (как и &gpgsm;) не содержат функции <quote
 620 >централизованное создание ключей</quote
 621 >, но вы можете импортировать пары ключей, полученные от центра сертификации в формате PKCS#12 (пункт меню &file-import-certificates;).</para>
 622 </listitem>
 623 </varlistentry>
 624
 625
 626 <varlistentry id="file-export-certificates">
 627 <term
 628 >&file-export-certificates;</term>
 629
 630 <listitem>
 631 <para
 632 ><action
 633 >Позволяет экспортировать выбранные сертификаты</action
 634 > в файл.</para>
 635
 636 <note
 637 ><para
 638 >С помощью этой функции можно экспортировать только открытые ключи. Используйте функцию &file-export-secret-key;, чтобы экспортировать пару ключей (открытый и закрытый ключ) полностью, но помните, что при этом секретность ключей может быть нарушена.</para
 639 ></note>
 640 </listitem>
 641 </varlistentry>
 642
 643
 644 <varlistentry id="file-export-secret-key">
 645 <term
 646 >&file-export-secret-key;</term>
 647
 648 <listitem>
 649 <para
 650 ><action
 651 >Позволяет экспортировать пару ключей в файл (PKCS#12).</action
 652 ></para>
 653
 654 <warning
 655 ><para
 656 >Эту функцию следует использовать только в случае крайней необходимости. При этом следует выбрать надёжное средство передачи ключей и способ удаления ключей без возможности восстановления как с исходного компьютера, как и с устройства, использованного при перемещении ключей.</para
 657 ></warning>
 658 </listitem>
 659 </varlistentry>
 660
 661
 662 <varlistentry id="file-import-certificates">
 663 <term
 664 >&file-import-certificates;</term>
 665
 666 <listitem>
 667 <para
 668 ><action
 669 >Позволяет импортировать сертификаты и/или закрытые ключи из файла в локальный контейнер ключей.</action
 670 ></para>
 671
 672 <para
 673 >Формат файла сертификатов должен поддерживаться &gpgsm;. Поддерживаемые форматы перечислены в руководстве &gpgsm;.</para>
 674 </listitem>
 675 </varlistentry>
 676
 677
 678 <varlistentry id="file-import-crls">
 679 <term
 680 >&file-import-crls;</term>
 681
 682 <listitem>
 683 <para
 684 ><action
 685 >Позволяет импортировать CRL из файла вручную.</action
 686 ></para>
 687
 688 <para
 689 >Обычно обработка списков аннулированных сертификатов (Certificate Revocation Lists, CRL) производится программой автоматически, но при необходимости импорт CRL в локальный кэш CRL можно произвести вручную.</para>
 690
 691 <note
 692 ><para
 693 >Для импорта CRL требуется, чтобы утилита <application
 694 >dirmngr</application
 695 > находилась в каталоге, указанном в переменной <varname
 696 >PATH</varname
 697 >. Если функция импорта CRL недоступна, свяжитесь с системным администратором и попросите его установить <application
 698 >dirmngr</application
 699 >.</para
 700 ></note>
 701
 702 <para
 703 >Для просмотра локального кэша CRL выберите пункт меню &crls-dump-crl-cache;. При этом будет открыто окно, отображающее информацию о CRL, находящихся в кэше, и "отпечатки" (практически абсолютно уникальные идентификаторы) сертификатов CRL.  </para>
 704 </listitem>
 705 </varlistentry>
 706
 707
 708 <varlistentry id="file-quit">
 709 <term
 710 >&file-quit;</term>
 711
 712 <listitem>
 713 <para
 714 ><action
 715 >Выход из &kleopatra;.</action
 716 ></para>
 717 </listitem>
 718 </varlistentry>
 719
 720 </variablelist>
 721
 722 </sect1
 723 > <!-- File Menu -->
 724
 725
 726
 727 <sect1 id="menuview"
 728 ><title
 729 >Меню Вид</title>
 730
 731 <variablelist>
 732
 733 <varlistentry id="view-redisplay">
 734 <term
 735 >&view-redisplay;</term>
 736
 737 <listitem>
 738 <para
 739 ><action
 740 >Заново считывает информацию о выбранных сертификатах либо обновляет весь список.</action
 741 ></para>
 742
 743 <para
 744 >Если какие-либо сертификаты выделены, то обновлена будет только связанная с ними информация.</para>
 745
 746 <para
 747 >Если в данный момент в окне отображается результат запроса (удалённого либо локального), то этот запрос будет повторён, и информация обновлена.</para>
 748
 749 <para
 750 >Иначе программа заново считает содержимое локального контейнера ключей и отобразит обновлённые данные.</para>
 751
 752 <para
 753 >Используйте эту функцию, если контейнер ключей был изменён вне &kleopatra; (например, с помощью программы &gpgsm;).</para>
 754 </listitem>
 755 </varlistentry>
 756
 757
 758 <varlistentry id="view-stop-operation">
 759 <term
 760 >&view-stop-operation;</term>
 761
 762 <listitem>
 763 <para
 764 ><action
 765 >Останавливает (отменяет) все операции, выполняющиеся в данный момент,</action
 766 > (например, загрузка файлов или поиск).</para>
 767
 768 <note
 769 ><para
 770 >При отмене удалённого поиска выполнение &kleopatra; может быть приостановлено на несколько секунд (в зависимости от сервера), в течение которых действие завершается. Такое поведение абсолютно нормально.</para
 771 ></note>
 772 </listitem>
 773 </varlistentry>
 774
 775
 776 <varlistentry id="view-certificate-details">
 777 <term
 778 >&view-certificate-details;</term>
 779
 780 <listitem>
 781 <para
 782 ><action
 783 >Отображает сведения о выбранном сертификате.</action
 784 ></para>
 785
 786 <para
 787 >Это же происходит при двойном щелчке на требуемом сертификате в списке.</para>
 788
 789 <!--FIXME: link to the dialog's help, but where do we put _that_?-->
 790 </listitem>
 791 </varlistentry>
 792
 793
 794 <varlistentry id="view-hierarchical-key-list">
 795 <term
 796 >&view-hierarchical-key-list;</term>
 797
 798 <listitem>
 799 <para
 800 ><action
 801 >Позволяет перейти от просмотра ключей в виде дерева к обычному просмотру и обратно. </action
 802 ></para>
 803
 804 <para
 805 >При иерархическом просмотре сертификаты упорядочены по владельцу/получателю. При этом проще выяснить, к какой цепочке принадлежит сертификат, но труднее найти требуемый сертификат (для этого, конечно, можно использовать <link linkend="functions-search"
 806 >панель поиска</link
 807 >).</para>
 808
 809 <para
 810 >В режиме обычного просмотра сертификаты упорядочены по алфавиту. Проще найти требуемый сертификат, труднее выяснить, какой корневой сертификат ему соответствует.</para>
 811 </listitem>
 812 </varlistentry>
 813
 814
 815 <varlistentry id="view-expand-all">
 816 <term
 817 >&view-expand-all;</term>
 818
 819 <listitem>
 820 <para
 821 >(Функция доступна только в режиме <xref linkend="view-hierarchical-key-list"/>.)</para>
 822
 823 <para
 824 ><action
 825 >Разворачивает все ветви дерева сертификатов</action
 826 >, т. е. делает все сертификаты доступными.</para>
 827
 828 <para
 829 >Этот режим используется при просмотре иерархического списка ключей по умолчанию.</para>
 830
 831 <para
 832 >Разумеется, пользователь может самостоятельно раскрывать и сворачивать пункты списка.</para>
 833 </listitem>
 834 </varlistentry>
 835
 836
 837
 838 <varlistentry id="view-collapse-all">
 839 <term
 840 >&view-collapse-all;</term>
 841
 842 <listitem>
 843 <para
 844 >(Функция доступна только в режиме <xref linkend="view-hierarchical-key-list"/>.)</para>
 845
 846 <para
 847 ><action
 848 >Сворачивает все ветви дерева сертификатов</action
 849 >, т. е. отображаются только корневые сертификаты.</para>
 850
 851 <para
 852 >Разумеется, пользователь может самостоятельно раскрывать и сворачивать пункты списка.</para>
 853 </listitem>
 854 </varlistentry>
 855
 856 </variablelist>
 857
 858 </sect1>
 859
 860 <sect1 id="menucertificates"
 861 ><title
 862 >Меню Сертификаты</title>
 863
 864 <variablelist>
 865
 866 <varlistentry id="certificates-validate">
 867 <term
 868 >&certificates-validate;</term>
 869
 870 <listitem>
 871 <para
 872 ><action
 873 >Позволяет проверить, действительны ли выбранные (или все) сертификаты.</action
 874 ></para>
 875
 876 <para
 877 >Функция похожа на <xref linkend="view-redisplay"/> с проверкой (выбранных) сертификатов. Проверка означает получение всех связанных CRL и проверку цепочки сертификатов. Недействительные и устаревшие ключи помечаются в соответствии с параметрами, указанными на странице <link linkend="configuration-appearance"
 878 ><guilabel
 879 >Внешний вид</guilabel
 880 ></link
 881 > <link linkend="configuration"
 882 >окна настройки</link
 883 > &kleopatra;.</para>
 884
 885 <warning
 886 ><para
 887 >Программа полагается на сведения, указанные в признанных действительными ключах, но в любое время ключ может быть аннулирован, поэтому каждая проверка отображает только текущее состояние локальной связки ключей. По этой причине программа осуществляет проверку при каждом использовании ключей (например, для подписи, проверки подписи, шифрования или дешифровки).</para
 888 ></warning>
 889 </listitem>
 890 </varlistentry>
 891
 892
 893
 894 <varlistentry id="certificates-refresh-crls">
 895 <term
 896 >&certificates-refresh-crls;</term>
 897
 898 <listitem>
 899 <para
 900 ><action
 901 >Загружает текущие CRL для выбранных ключей</action
 902 >, даже если для использования ключа их загрузка не требуется.</para>
 903
 904 <para
 905 >Функция работает только с сертификатами, для которых определена точка распространения CRL (CRL distribution point). Сертификаты, проверка для которых должна осуществляться через OCSP, не обновляются (в зависимости от используемого движка).</para>
 906
 907 <para
 908 >Возможный случай использования функции: пользователю известно, что ключ был аннулирован, и требуется, чтобы программа отразила это <emphasis
 909 >немедленно</emphasis
 910 >, а не при следующем автоматическом обновлении CRL.</para>
 911
 912 <warning
 913 ><para
 914 >Постоянное использование этой возможности сильно загружает используемый канал связи, так как CRL больших организаций могут оказаться неожиданно большими (несколько мегабайт - вполне вероятный случай).</para>
 915
 916 <para
 917 >Используйте её с осторожностью.</para
 918 ></warning>
 919 </listitem>
 920 </varlistentry>
 921
 922
 923
 924 <varlistentry id="certificates-delete">
 925 <term
 926 >&certificates-delete;</term>
 927
 928 <listitem>
 929 <para
 930 ><action
 931 >Удаляет выбранные сертификаты</action
 932 > из локальной связки ключей.</para>
 933
 934 <para
 935 >С помощью этой функции можно удалять из локального контейнера ключей неиспользуемые ключи. Однако, поскольку сертификаты обычно прилагаются к подписанным сообщениям электронной почты, то при проверке подлинности письма только что удалённый сертификат может вновь появиться в локальном контейнере. Поэтому рекомендуется не использовать эту функцию без крайней необходимости. Если вы чувствуете, что запутались в ключах, используйте <link linkend="functions-search"
 936 >панель поиска</link
 937 > либо функцию <xref linkend="view-hierarchical-key-list"/>. Они помогут вам управлять большим количеством сертификатов.</para>
 938 </listitem>
 939 </varlistentry>
 940
 941
 942
 943 <varlistentry id="certificates-download">
 944 <term
 945 >&certificates-download;</term>
 946
 947 <listitem>
 948 <para
 949 ><action
 950 >Загружает выбранные сертификаты с сервера LDAP в локальный контейнер ключей.</action
 951 ></para>
 952 </listitem>
 953 </varlistentry>
 954
 955 </variablelist>
 956
 957 </sect1>
 958
 959
 960
 961 <sect1 id="menucrls"
 962 ><title
 963 >Меню CRLs</title>
 964
 965 <variablelist>
 966
 967 <varlistentry id="crls-clear-crl-cache">
 968 <term
 969 >&crls-clear-crl-cache;</term>
 970
 971 <listitem>
 972 <para
 973 ><action
 974 >Очищает кэш CRL программы &gpgsm;.</action
 975 ></para>
 976
 977 <para
 978 >Скорее всего, вам эта функция никогда не потребуется. Для того чтобы обновить кэш CRL, выберите все сертификаты и щёлкните на <xref linkend="certificates-refresh-crls"/>.</para>
 979 </listitem>
 980 </varlistentry>
 981
 982 <varlistentry id="crls-dump-crl-cache">
 983 <term
 984 >&crls-dump-crl-cache;</term>
 985
 986 <listitem>
 987 <para
 988 ><action
 989 >Отображает содержимое кэша CRL программы &gpgsm; с подробной информацией.</action
 990 ></para>
 991 </listitem>
 992 </varlistentry>
 993
 994 </variablelist>
 995
 996 </sect1>
 997
 998 <sect1 id="menutools"
 999 ><title
1000 >Меню Сервис</title>
1001
1002 <variablelist>
1003
1004 <varlistentry id="tools-gnupg-log-viewer">
1005 <term
1006 >&tools-gnupg-log-viewer;</term>
1007
1008 <listitem>
1009 <para
1010 ><action
1011 >Запускает <ulink url="help:/kwatchgnupg/index.html"
1012 >&kwatchgnupg;</ulink
1013 >.</action
1014 ></para>
1015 </listitem>
1016 </varlistentry>
1017
1018 </variablelist>
1019
1020 </sect1>
1021
1022 <sect1 id="menusettings"
1023 ><title
1024 >Меню Настройка</title>
1025
1026 <variablelist>
1027
1028 <varlistentry id="settings-show-statusbar">
1029 <term
1030 >&settings-show-statusbar;</term>
1031
1032 <listitem>
1033 <para
1034 ><action
1035 >Позволяет скрыть/отобразить строку состояния.</action
1036 ></para>
1037 </listitem>
1038 </varlistentry>
1039
1040 <varlistentry id="settings-configure-shortcuts">
1041 <term
1042 >&settings-configure-shortcuts;</term>
1043
1044 <listitem>
1045 <para
1046 ><action
1047 >Открывает стандартное окно настройки комбинаций клавиш &kde;. В нём вы можете создавать и изменять комбинации клавиш, связанные с пунктами меню.</action
1048 ></para>
1049 </listitem>
1050 </varlistentry>
1051
1052 <varlistentry id="settings-configure-kleopatra">
1053 <term
1054 >&settings-configure-kleopatra;</term>
1055
1056 <listitem>
1057 <para
1058 ><action
1059 >Открывает окно настройки &kleopatra;.</action
1060 ></para>
1061
1062 <para
1063 >Дополнительная информация содержится в разделе <xref linkend="configuration"/>.</para>
1064 </listitem>
1065 </varlistentry>
1066
1067 <varlistentry id="settings-configure-gpgme-backend">
1068 <term
1069 >&settings-configure-gpgme-backend;</term>
1070
1071 <listitem>
1072 <para
1073 ><action
1074 >Открывает окно, с помощью которого вы можете настроить &gpgsm; и прочие модули, используемые программой.</action
1075 ></para>
1076
1077 <para
1078 >При каждом создании окна используются данные, полученные от утилиты &gpgconf;, поэтому при обновлении модулей оно может изменяться.</para>
1079 </listitem>
1080 </varlistentry>
1081
1082 </variablelist>
1083
1084 </sect1>
1085
1086 <sect1 id="menuhelp"
1087 ><title
1088 >Меню Справка</title>
1089
1090
1091 <para
1092 >Меню <guimenu
1093 >Справка</guimenu
1094 > - стандартное меню справки &kde;.</para>
1095 &help.menu.documentation; </sect1>
1096
1097 </chapter>
1098
1099 <chapter id="commandline-options"
1100 ><title
1101 >Параметры командной строки</title>
1102
1103 <para
1104 >Ниже перечислены параметры, присущие только &kleopatra;. Для того чтобы получить информацию по всем параметрам, запустите команду <userinput
1105 ><command
1106 >kleopatra <option
1107 >--help</option
1108 ></command
1109 ></userinput
1110 > (действует для любого приложения &kde;).</para>
1111
1112 <variablelist>
1113
1114 <varlistentry id="commandline-option-external">
1115 <term
1116 >&commandline-option-external;</term>
1117
1118 <listitem>
1119 <para
1120 ><action
1121 >Если параметр указан, то &commandline-option-query; будет применён не к локальному контейнеру ключей, а к удалённому источнику.</action
1122 ></para>
1123 </listitem>
1124 </varlistentry>
1125
1126 <varlistentry id="commandline-option-query">
1127 <term
1128 >&commandline-option-query;</term>
1129
1130 <listitem>
1131 <para
1132 ><action
1133 >В окне &kleopatra; будут перечислены не все сертификаты, а только соответствующие указанному запросу.</action
1134 ></para>
1135 </listitem>
1136 </varlistentry>
1137
1138 <varlistentry id="commandline-option-import-certificate">
1139 <term
1140 >&commandline-option-import-certificate;</term>
1141
1142 <listitem>
1143 <para
1144 ><action
1145 >Позволяет определить файл или URL, из которого будут импортированы сертификаты (или закрытые ключи).</action
1146 ></para>
1147
1148 <para
1149 >Эквивалентен функции <xref linkend="file-import-certificates"/>.</para>
1150 </listitem>
1151 </varlistentry>
1152
1153 </variablelist>
1154
1155 </chapter>
1156
1157 <chapter id="configuration"
1158 ><title
1159 >Настройка &kleopatra;</title>
1160
1161 <para
1162 >Для того чтобы вызвать окно настройки &kleopatra;, выберите <xref linkend="settings-configure-kleopatra"/>.</para>
1163
1164 <para
1165 >Ниже описаны все страницы окна.</para>
1166
1167 <sect1 id="configuration-directory-services"
1168 ><title
1169 >Настройка служб каталогов</title>
1170
1171 <para
1172 >С помощью этой страницы можно указать настройки серверов LDAP, в которых будет осуществляться поиск сертификатов. Можно настроить порядок поиска и параметры работы программы с серверами LDAP (для этого выберите <xref linkend="settings-configure-gpgme-backend"/>).</para>
1173
1174 <para
1175 >Нажмите <guilabel
1176 >Добавить службу...</guilabel
1177 >, чтобы добавить в список новый сервер. В появившемся окне укажите <guilabel
1178 >Сервер</guilabel
1179 >, <guilabel
1180 >Порт</guilabel
1181 > (значение по умолчанию - стандартный порт LDAP), <guilabel
1182 >Корневой DN</guilabel
1183 > (иногда используется при поиске), <guilabel
1184 >Имя пользователя</guilabel
1185 > и <guilabel
1186 >Пароль</guilabel
1187 > (используются только в том случае, если сервер требует аутентификации). Нажмите <guilabel
1188 >ОК</guilabel
1189 >, чтобы добавить сервер в список, <guilabel
1190 >Отмена</guilabel
1191 > - чтобы закрыть окно, не внося изменений.</para>
1192
1193 <para
1194 >Для того чтобы удалить сервер из списка, выберите его и нажмите <guilabel
1195 >Удалить службу</guilabel
1196 >.</para>
1197
1198 <para
1199 >Для того чтобы изменить очерёдность поиска, выберите сервер и перемещайте его с помощью кнопок справа от списка.</para>
1200
1201 <para
1202 >Для того чтобы установить время ожидания LDAP (время, в течение которого программа будет ожидать ответа сервера), используйте поле <guilabel
1203 >Время ожидания LDAP</guilabel
1204 >.</para>
1205
1206 <para
1207 >Если база данных какого-либо сервера слишком большая, и количество результатов поиска, например, по строке <userinput
1208 >Ivanov</userinput
1209 > превышает <guilabel
1210 >максимальное количество записей в результате запроса</guilabel
1211 > (при этом выводится соответствующее сообщение), то может потребоваться увеличить этот предел. </para>
1212
1213 <note
1214 ><para
1215 >Этот параметр не может изменить ограничения, определяемые настройками самого сервера.</para
1216 ></note>
1217
1218 </sect1>
1219
1220 <sect1 id="configuration-appearance"
1221 ><title
1222 >Настройка внешнего вида</title>
1223
1224 <para
1225 >&kleopatra; позволяет изменить внешний вид (действительных) ключей в списке. Изменить можно цвет и шрифт текста, а также цвет фона.</para>
1226
1227 <para
1228 >Каждой <guilabel
1229 >категории ключей</guilabel
1230 > (слева) ставится в соответствие набор цветов и шрифт, которые используются для отображения ключей этой категории. В списке  категорий можно просмотреть результат указанных настроек. Категории определяются администратором или другим пользователем с достаточными правами, см. <xref linkend="admin-key-filters"/> (<xref linkend="admin"/>).</para>
1231
1232 <para
1233 >Для того чтобы изменить цвет текста, выберите категорию в списке и нажмите <guilabel
1234 >Установить цвет текста...</guilabel
1235 >. Будет открыто стандартное окно выбора цвета &kde;, с помощью которого можно указать цвет.</para>
1236
1237 <para
1238 >Аналогичным образом можно изменить цвет фона (кнопка <guilabel
1239 >Установить цвет фона...</guilabel
1240 >).</para>
1241
1242 <para
1243 >Есть два способа изменения шрифта:</para>
1244
1245 <orderedlist>
1246 <listitem
1247 ><para
1248 >изменить стандартный шрифт, используемый во всех списках окон &kde;</para
1249 ></listitem>
1250 <listitem
1251 ><para
1252 >указать шрифт самостоятельно.</para
1253 ></listitem>
1254 </orderedlist>
1255
1256 <para
1257 >В первом случае будет изменён стиль, используемый для всех окон &kde;, во втором вы можете более точно настроить шрифт. Выбор за вами.</para>
1258
1259 <para
1260 >Для того чтобы изменить стандартный шрифт, используйте переключатели <guilabel
1261 >Курсив</guilabel
1262 >, <guilabel
1263 >Полужирный</guilabel
1264 > и <guilabel
1265 >Зачёркнутый</guilabel
1266 >. Внесённые изменения немедленно применяются к шрифтам списка категорий.</para>
1267
1268 <para
1269 >Для того чтобы настроить шрифт самостоятельно, нажмите кнопку <guilabel
1270 >Установить шрифт...</guilabel
1271 > Будет открыто стандартное окно выбора шрифта &kde;, в котором вы сможете указать требуемый шрифт. Флажки, используемые для изменения стандартного шрифта, здесь также имеются.</para>
1272
1273 <para
1274 >Если вы хотите использовать стандартный шрифт, нажмите кнопку <guilabel
1275 >Внешний вид по умолчанию</guilabel
1276 >.</para>
1277
1278 </sect1>
1279
1280 <sect1 id="configuration-dn-order"
1281 ><title
1282 >Настройка порядка отображения атрибутов DN</title>
1283
1284 <para
1285 >&dn; упорядочены в соответствии с их иерархией, однако порядок отдельных компонентов (так называемых относительных &dn; (relative &dn;, RDN) или атрибутов &dn;) не определён. Порядок их отображения зависит от личных предпочтений или от стандарта, принятого фирмой, поэтому его можно настроить с помощью &kleopatra;.</para>
1286
1287 <note
1288 ><para
1289 >Эти настройки применяются не только к &kleopatra;, но и ко всем приложениям, использующим &kleopatra;. На момент написания документации это KMail, KAddressBook и собственно &kleopatra;.</para
1290 ></note>
1291
1292 <para
1293 >Страница настройки состоит из двух списков. В одном содержатся атрибуты (<guilabel
1294 >Доступные атрибуты</guilabel
1295 >), в другом отображается <guilabel
1296 >Текущий порядок атрибутов</guilabel
1297 >. </para>
1298
1299 <para
1300 >Пункты обоих списков включают в себя как краткое название атрибута (например, <guilabel
1301 >CN</guilabel
1302 >), так и полное (<guilabel
1303 >Имя</guilabel
1304 >).</para>
1305
1306 <para
1307 >Список <guilabel
1308 >Доступные атрибуты</guilabel
1309 > упорядочен по алфавиту, а список <guilabel
1310 >Текущий порядок атрибутов</guilabel
1311 > отражает установленный порядок &dn;.</para>
1312
1313 <para
1314 >Отображаются только атрибуты, входящие в список <guilabel
1315 >Текущий порядок атрибутов</guilabel
1316 >. Остальные по умолчанию скрыты.</para>
1317
1318 <para
1319 >Однако, если в <quote
1320 >текущий</quote
1321 > список входит пункт <guilabel
1322 >_X_</guilabel
1323 > (<guilabel
1324 >Все остальные</guilabel
1325 >), то на месте <guilabel
1326 >_X_</guilabel
1327 > будут отображаться все атрибуты, не входящие в список (вне зависимости от того, известны они программе или нет).</para>
1328
1329 <para
1330 >Приведём простой пример:</para>
1331
1332 <informalexample>
1333 <para
1334 >Задан &dn;</para>
1335 <blockquote
1336 > <para
1337 > O=KDE, C=US, CN=Dave Devel, X-BAR=foo, OU=Kleopatra, X-FOO=bar. </para
1338 > </blockquote
1339 > <para
1340 >Если используется порядок атрибутов по умолчанию (<quote
1341 >CN, L, _X_, OU, O, C</quote
1342 >), то &dn; будет таков:</para
1343 > <blockquote
1344 > <para
1345 > CN=Dave Devel, X-BAR=foo, X-FOO=bar, OU=Kleopatra, O=KDE, C=US, </para
1346 > </blockquote
1347 > <para
1348 >порядку <quote
1349 >CN, L, OU, O, C</quote
1350 > соответствует</para
1351 > <blockquote
1352 > <para
1353 > CN=Dave Devel, OU=Kleopatra, O=KDE, C=US </para
1354 > </blockquote
1355 > </informalexample>
1356
1357 <para
1358 >Для того чтобы добавить атрибут в список текущего порядка, выберите его в списке <guilabel
1359 >Доступные атрибуты</guilabel
1360 > и нажмите кнопку <guilabel
1361 >Добавить в текущий порядок атрибутов</guilabel
1362 >.</para>
1363
1364 <para
1365 >Для того чтобы удалить атрибут из списка текущего порядка, выберите его в списке <guilabel
1366 >Текущий порядок атрибутов</guilabel
1367 > и нажмите кнопку <guilabel
1368 >Удалить из текущего порядка атрибутов</guilabel
1369 >.</para>
1370
1371 <para
1372 >Для того чтобы переместить атрибут в начало (конец) списка <guilabel
1373 >Текущий порядок атрибутов</guilabel
1374 >, выберите его в этом списке и нажмите кнопку <guilabel
1375 >Переместить наверх</guilabel
1376 > (<guilabel
1377 >Переместить вниз</guilabel
1378 >).</para>
1379
1380 <para
1381 >Для того чтобы переместить атрибут вверх (вниз) на один пункт в списке <guilabel
1382 >Текущий порядок атрибутов</guilabel
1383 >, выберите его в этом списке и нажмите кнопку <guilabel
1384 >Переместить выше</guilabel
1385 > (<guilabel
1386 >Переместить ниже</guilabel
1387 >).</para>
1388
1389 </sect1>
1390
1391 </chapter>
1392
1393 <chapter id="admin"
1394 ><title
1395 >Руководство администратора</title>
1396
1397 <para
1398 >В Руководстве администратора описаны настройки &kleopatra;, определяемые файлами конфигурации.</para>
1399
1400 <para
1401 >Предполагается, что читатель знаком с настройкой приложений &kde;, включая структуру, расположение файлов настроек, наследование и перекрывание настроек, а также с технологией KIOSK.</para>
1402
1403 <sect1 id="admin-certificate-request-wizard"
1404 ><title
1405 >Настройка мастера создания сертификатов</title>
1406
1407 <para
1408 >&kleopatra; позволяет указать, какие параметры при создании сертификатов сможет определять пользователь.</para>
1409
1410 <para
1411 >Создайте группу настроек <literal
1412 >CertificateCreationWizard</literal
1413 > в общесистемном файле <filename
1414 >kleopatrarc</filename
1415 >. Если вы хотите настроить порядок отображения или доступность атрибутов, создайте ключ <varname
1416 >DNAttributeOrder</varname
1417 >. В его значение должны входить один или несколько пунктов из следующего списка: <varname
1418 >CN,SN,GN,L,T,OU,O,PC,C,SP,DC,BC,EMAIL</varname
1419 >. Вы можете указать начальное значение параметров в виде атрибут=значение. Если вы хотите, чтобы какой-либо атрибут был обязательным, добавьте восклицательный знак (например, <varname
1420 >CN!,L,OU,O!,C!,EMAIL!</varname
1421 > - конфигурация по умолчанию).</para>
1422
1423 <para
1424 >Модификатор режима <acronym
1425 >KIOSK</acronym
1426 > - <varname
1427 >$e</varname
1428 > - позволяет получать значения из переменных окружения, от сценариев и программ. Если вы хотите сделать значение поля неизменяемым, используйте модификатор <varname
1429 >$i</varname
1430 >. Установите значение false для переменной <varname
1431 >ShowSetWhoAmI</varname
1432 >, чтобы отключить кнопку <guibutton
1433 >Вставить мой адрес</guibutton
1434 >.</para>
1435
1436 <tip
1437 ><para
1438 >Технология &kde; <acronym
1439 >KIOSK</acronym
1440 > не позволяет пользователю отключить флаг <varname
1441 >$i</varname
1442 >. Такое поведение не является ошибкой в программе. Флаги <varname
1443 >$i</varname
1444 > и <varname
1445 >$e</varname
1446 > можно использовать во всех ключах приложений &kde;.</para
1447 ></tip>
1448
1449 <para
1450 >Ниже показаны примеры настроек:</para>
1451
1452 <para>
1453 <programlisting
1454 >[CertificateCreationWizard]
1455 ;Запретить копирование личных данных из адресной книги, не разрешать пользователям отменять этот запрет
1456 ShowSetWhoAmI[$i]=false
1457
1458 ;установить имя пользователя в соответствии с переменной $USER
1459 CN[$e]=$USER
1460
1461 ;установить название компании "My Company", запретить изменение
1462 O[$i]=My Company
1463
1464 ;определить название отдела с помощью сценария
1465 OU[$ei]=$(lookup_dept_from_ip)
1466
1467 ;установить страну RU, позволить пользователям изменять значение
1468 C=RU
1469 </programlisting>
1470
1471 </para>
1472 </sect1>
1473
1474     <sect1 id="admin-key-filters">
1475
1476       <title
1477 >Создание и редактирование категорий ключей </title>
1478
1479       <para
1480 >&kleopatra; позволяет пользователям изменять <link linkend="configuration-appearance"
1481 >внешний вид</link
1482 > ключей в списке. Пользовательские настройки применяются к отдельным <guilabel
1483 >категориям ключей</guilabel
1484 >. В этом разделе описан процесс изменения доступных категорий и добавления новых. </para>
1485
1486       <para
1487 >При определении категории ключа &kleopatra; последовательно применяет к ключу фильтры, описанные в файле <filename
1488 >libkleopatrarc</filename
1489 >. Первый фильтр, которому соответствует ключ, определяет его категорию. </para>
1490
1491       <para
1492 >Каждый фильтр ключей определяется группой настроек под названием<literal
1493 >Key Filter #<replaceable
1494 >n</replaceable
1495 ></literal
1496 >, где <replaceable
1497 >n</replaceable
1498 > - номер (нумерация начинается с нуля). </para>
1499
1500       <para
1501 >Единственный обязательный ключ группы <literal
1502 >Key Filter #<replaceable
1503 >n</replaceable
1504 ></literal
1505 > - <varname
1506 >Name</varname
1507 >. Он определяет имя категории, отображаемое в <link linkend="configuration-appearance"
1508 >окне настройки</link
1509 >. </para>
1510
1511       <para
1512 ><xref linkend="table-key-filters-appearance"/> выводит список всех параметров, определяющих настройки отображения ключей этой категории (т. е. эти параметры можно изменить с помощью <link linkend="configuration-appearance"
1513 >окна настройки</link
1514 >), <xref linkend="table-key-filters-criteria"/> перечисляет критерии, по которым фильтр отбрасывает ключи. </para>
1515
1516       <table id="table-key-filters-appearance">
1517         <title
1518 >Настройки отображения ключей </title>
1519         <tgroup cols="3">
1520           <colspec colnum="2" align="center"/>
1521           <thead>
1522             <row>
1523               <entry
1524 >Настройка</entry>
1525               <entry
1526 >Тип</entry>
1527               <entry
1528 >Описание</entry>
1529             </row>
1530           </thead>
1531           <!--tfoot/-->
1532           <tbody>
1533             <row>
1534               <entry
1535 ><varname
1536 >background-color</varname
1537 ></entry>
1538               <entry
1539 >цвет</entry>
1540               <entry
1541 >Цвет фона. Если не указан, используется цвет фона списков по умолчанию. </entry>
1542             </row>
1543             <row>
1544               <entry
1545 ><varname
1546 >foreground-color</varname
1547 ></entry>
1548               <entry
1549 >цвет</entry>
1550               <entry
1551 >Цвет текста. Если не указан, используется цвет текста списков по умолчанию. </entry>
1552             </row>
1553             <row>
1554               <entry
1555 ><varname
1556 >font</varname
1557 ></entry>
1558               <entry
1559 >шрифт</entry>
1560               <entry
1561 >Пользовательский шрифт. Размер шрифта определяется настройками для всех списков, используются атрибуты шрифта (описаны ниже). </entry>
1562             </row>
1563             <row>
1564               <entry
1565 ><varname
1566 >font-bold</varname
1567 ></entry>
1568               <entry
1569 >булевский</entry>
1570               <entry
1571 >Если установлено значение <literal
1572 >true</literal
1573 >, а значение параметра <varname
1574 >font</varname
1575 > не указано, будет использоваться шрифт списков по умолчанию с добавлением полужирности (если возможно). Если значение параметра <varname
1576 >font</varname
1577 > указано, переменная игнорируется. </entry>
1578             </row>
1579             <row>
1580               <entry
1581 ><varname
1582 >font-italic</varname
1583 ></entry>
1584               <entry
1585 >булевский</entry>
1586               <entry
1587 >Аналогично <varname
1588 >font-bold</varname
1589 >; определяет, будет ли использоваться курсив. </entry>
1590             </row>
1591             <row>
1592               <entry
1593 ><varname
1594 >font-strikeout</varname
1595 ></entry>
1596               <entry
1597 >булевский</entry>
1598               <entry
1599 >Если установлено значение <literal
1600 >true</literal
1601 >, то через строку, написанную этим шрифтом, будет проведена горизонтальная линия. Применяется, даже если значение параметра <varname
1602 >font</varname
1603 > указано. </entry>
1604             </row>
1605             <row>
1606               <entry
1607 ><varname
1608 >icon</varname
1609 ></entry>
1610               <entry
1611 >текст</entry>
1612               <entry
1613 >Название значка, отображаемого в первом столбце. Пока не используется. </entry>
1614             </row>
1615           </tbody>
1616         </tgroup>
1617       </table>
1618
1619       <table id="table-key-filters-criteria">
1620         <title
1621 >Настройки критериев фильтров</title>
1622         <tgroup cols="3">
1623           <colspec colnum="2" align="center"/>
1624           <thead>
1625             <row>
1626               <entry
1627 >Настройка</entry>
1628               <entry
1629 >Тип</entry>
1630               <entry
1631 >Если указано, то ключ считается соответствующим фильтру, в том случае если...</entry>
1632             </row>
1633           </thead>
1634           <!--tfoot/-->
1635           <tbody>
1636             <row>
1637               <entry
1638 ><varname
1639 >is-revoked</varname
1640 ></entry>
1641               <entry
1642 >булевский</entry>
1643               <entry
1644 >ключ был аннулирован.</entry>
1645             </row>
1646             <row>
1647               <entry
1648 ><varname
1649 >is-expired</varname
1650 ></entry>
1651               <entry
1652 >булевский</entry>
1653               <entry
1654 >ключ устарел.</entry>
1655             </row>
1656             <row>
1657               <entry
1658 ><varname
1659 >is-disabled</varname
1660 ></entry>
1661               <entry
1662 >булевский</entry>
1663               <entry
1664 >использование ключа было отменено пользователем (ключ помечен как неиспользуемый). Игнорируется для ключей S/MIME. </entry>
1665             </row>
1666             <row>
1667               <entry
1668 ><varname
1669 >is-root-certificate</varname
1670 ></entry>
1671               <entry
1672 >булевский</entry>
1673               <entry
1674 >ключ является корневым сертификатом. Игнорируется для ключей OpenPGP. </entry>
1675             </row>
1676             <row>
1677               <entry
1678 ><varname
1679 >can-encrypt</varname
1680 ></entry>
1681               <entry
1682 >булевский</entry>
1683               <entry
1684 >ключ можно использовать для шифрования. </entry>
1685             </row>
1686             <row>
1687               <entry
1688 ><varname
1689 >can-sign</varname
1690 ></entry>
1691               <entry
1692 >булевский</entry>
1693               <entry
1694 >ключ можно использовать для подписи. </entry>
1695             </row>
1696             <row>
1697               <entry
1698 ><varname
1699 >can-certify</varname
1700 ></entry>
1701               <entry
1702 >булевский</entry>
1703               <entry
1704 >ключ можно использовать для подписи (сертификации) других ключей. </entry>
1705             </row>
1706             <row>
1707               <entry
1708 ><varname
1709 >can-authenticate</varname
1710 ></entry>
1711               <entry
1712 >булевский</entry>
1713               <entry
1714 >ключ можно использовать для аутентификации (например, сертификат клиента <acronym
1715 >TLS</acronym
1716 >). </entry>
1717             </row>
1718             <row>
1719               <entry
1720 ><varname
1721 >has-secret-key</varname
1722 ></entry>
1723               <entry
1724 >булевский</entry>
1725               <entry
1726 >для этой пары ключей доступен закрытый ключ. </entry>
1727             </row>
1728             <row>
1729               <entry
1730 ><varname
1731 >is-openpgp-key</varname
1732 ></entry>
1733               <entry
1734 >булевский</entry>
1735               <entry
1736 >ключ является ключом OpenPGP (<literal
1737 >true</literal
1738 >) или S/MIME (<literal
1739 >false</literal
1740 >). </entry>
1741             </row>
1742             <row>
1743               <entry
1744 ><varname
1745 >was-validated</varname
1746 ></entry>
1747               <entry
1748 >булевский</entry>
1749               <entry
1750 >ключ был признан действительным (см. <xref linkend="certificates-validate"/>). </entry>
1751             </row>
1752             <row>
1753               <entry
1754 ><varname
1755 ><replaceable
1756 >prefix</replaceable
1757 >-ownertrust</varname
1758 ></entry>
1759               <entry
1760 >проверка владельца<footnote
1761 > <para
1762 >Возможны следующие результаты проверки владельца: <literal
1763 >неизвестный</literal
1764 >, <literal
1765 >не определён</literal
1766 >, <literal
1767 >бессрочный</literal
1768 >, <literal
1769 >крайний</literal
1770 >, <literal
1771 >полностью</literal
1772 >, <literal
1773 >абсолютное</literal
1774 >. Подробное объяснение содержится в руководствах &gpg; и &gpgsm;. </para>
1775                 </footnote>
1776               </entry>
1777               <entry
1778 >Результат проверки владельца ключа соответствует указанному, (<replaceable
1779 >prefix</replaceable
1780 >&nbsp;=&nbsp;<literal
1781 >is</literal
1782 >), не содержит указанного (<replaceable
1783 >prefix</replaceable
1784 >&nbsp;=&nbsp;<literal
1785 >is-not</literal
1786 >), не меньше указанного (<replaceable
1787 >prefix</replaceable
1788 >&nbsp;=&nbsp;<literal
1789 >is-at-least</literal
1790 >) или не больше указанного (<replaceable
1791 >prefix</replaceable
1792 >&nbsp;=&nbsp;<literal
1793 >is-at-most</literal
1794 >), то считается, что ключу можно доверять. Если группа включает более одного параметра <varname
1795 ><replaceable
1796 >prefix</replaceable
1797 >-ownertrust</varname
1798 > (с различными значениями <replaceable
1799 >prefix</replaceable
1800 >), то поведение не определено. </entry>
1801             </row>
1802             <row>
1803               <entry
1804 ><varname
1805 ><replaceable
1806 >prefix</replaceable
1807 >-validity</varname
1808 ></entry>
1809               <entry
1810 >проверка владельца</entry>
1811               <entry
1812 >Аналогично <varname
1813 ><replaceable
1814 >prefix</replaceable
1815 >-ownertrust</varname
1816 >, но используется для проверки действительности ключа. </entry>
1817             </row>
1818           </tbody>
1819         </tgroup>
1820       </table>
1821
1822       <note>
1823         <para
1824 >Некоторые критерии, например, <varname
1825 >is-revoked</varname
1826 > и <varname
1827 >is-expired</varname
1828 >, применяются только к <emphasis
1829 >действительным</emphasis
1830 > ключам, так как по умолчанию соответствующие проверки (был ли аннулирован и устарел ли ключ) проводятся только для действительных ключей. Однако эти дополнительные проверки можно отменить. </para>
1831       </note>
1832
1833       <para
1834 >Обычно проверки по неопределённым критериям (значение параметра не установлено) не проводятся. Для того чтобы соответствовать всему фильтру, ключ должен соответствовать каждому критерию. </para>
1835
1836       <example>
1837         <title
1838 >Примеры фильтров ключей </title>
1839         <para
1840 >Следующий фильтр отбирает все устаревшие, но не аннулированные корневые сертификаты: </para>
1841 <!-- isn't there a better way to not indent this in the output??? -->
1842         <screen
1843 ><!--
1844 -->[Key Filter #<replaceable
1845 >n</replaceable
1846 >]
1847 Name=expired, but not revoked
1848 was-validated=true
1849 is-expired=true
1850 is-revoked=false
1851 is-root-certificate=true<!--
1852      --></screen>
1853         <para
1854 >Следующий фильтр отбирает все ключи OpenPGP, использование которых отменено владельцем (пока не поддерживаются &kleopatra;) с уровнем доверия владельцу не меньше, чем <quote
1855 >крайний</quote
1856 >. </para>
1857         <screen
1858 ><!--
1859 -->[Key Filter #<replaceable
1860 >n</replaceable
1861 >]
1862 Name=disabled OpenPGP keys with marginal or better ownertrust
1863 is-openpgp=true
1864 is-disabled=true
1865 is-at-least-ownertrust=marginal<!--
1866      --></screen>
1867       </example>
1868
1869     </sect1>
1870
1871   </chapter
1872 > <!-- Administrator's Guide -->
1873
1874 <chapter id="credits-and-license">
1875 <title
1876 >Благодарности и лицензирование</title>
1877
1878 <para
1879 >Авторские права на программу &kleopatra; принадлежат 2002 Steffen Hansen, Matthias Kalle Dalheimer and Jesper Pedersen., copyright 2004 Daniel Molkentin, copyright 2004 Klar&auml;lvdalens Datakonsult AB</para>
1880
1881 <para
1882 >Авторские права на документацию принадлежат 2002 Steffen Hansen, copyright 2004 Daniel Molkentin, copyright 2004 Klar&auml;lvdalens Datakonsult AB</para>
1883
1884 <itemizedlist>
1885 <title
1886 >В разработке участвовали:</title>
1887 <listitem>
1888 <para
1889 >Marc Mutz <email
1890 >mutz@kde.org</email
1891 ></para>
1892 </listitem>
1893 <listitem>
1894 <para
1895 >David Faure <email
1896 >faure@kde.org</email
1897 ></para>
1898 </listitem>
1899 <listitem>
1900 <para
1901 >Steffen Hansen <email
1902 >hansen@kde.org</email
1903 ></para>
1904 </listitem>
1905 <listitem>
1906 <para
1907 >Matthias Kalle Dalheimer <email
1908 >kalle@kde.org</email
1909 ></para>
1910 </listitem>
1911 <listitem>
1912 <para
1913 >Jesper Pedersen <email
1914 >blackie@kde.org</email
1915 ></para>
1916 </listitem>
1917 <listitem>
1918 <para
1919 >Daniel Molkentin <email
1920 >molkentin@kde.org</email
1921 ></para>
1922 </listitem>
1923 </itemizedlist>
1924 &underGPL; &underFDL; </chapter>
1925
1926 &documentation.index;
1927 </book>
1928
1929 <!--
1930 Local Variables:
1931 mode: sgml
1932 sgml-minimize-attributes:nil
1933 sgml-general-insert-case:lower
1934 sgml-indent-step:0
1935 sgml-indent-data:nil
1936 End:
1937
1938 // vim:ts=2:sw=2:tw=78:noet
1939 -->