为用户配置证书同步设置

若要在 BlackBerry Desktop Software 中配置证书同步设置,您可将以下注册表设置发送至 BlackBerry 设备用户的计算机。
  1. 创建以下注册表项:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Research In Motion\BlackBerry Desktop\CertSync。
  2. 根据需要添加以下值:

注册表项

参数

SyncTime

DWORD

设置重新同步证书的时间。

启用 = 0 到 24

禁用 = (-1)

每个连接(十进制)= 0

AutomaticallySeedDeviceRNG

DWORD

指定是否要为用户设备使用随机数字生成。

启用(是)= 0x00000001

禁用(否)= 0x00000000

CRLUpdateTime

DWORD

设置定期更新 CRL 服务器的时间。

启用 = 0 到 24

禁用 = (-1)

每个连接(十进制)= 0

CRLUpdateWarning

DWORD

在 CRL 服务器无法更新时提供状态消息。

启用(是)= 0x00000001

禁用(否)= 0x00000000

SignSecurityDefault

DWORD

设置签名密钥的默认安全级别。

低 = 0x00000001

高 = 0x00000002

中 = 0x00000003

EnableCertSync

DWORD

当您首次打开 BlackBerry Desktop Software 时会自动启用证书同步。

启用(是)= 1

禁用(否)= 0

EncryptSecurityDefault

DWORD

设置解密密钥的默认安全级别。

低 = 0x00000001

高 = 0x00000002

中 = 0x00000003

CertificateTabFilter

DWORD

设置您是仅查看个人证书还是所有证书。

仅个人证书 = 0x00000001

所有证书 = 0xFFFFFFFE

CertificateUsageFilter

DWORD

设置是否要查看签名或加密邮件、客户端身份验证、其他用途或组合选项的证书。

安全/加密消息 = 0x00000001

客户端身份验证 = 0x00000002

其他用途 = 0xFFFFFFFC

安全/加密消息和客户端身份验证 = 0x00000003

安全/加密消息和其他用途 = 0xFFFFFFFD

客户端身份验证和其他用途 = 0xFFFFFFFE

DownloadAddressBook

DWORD

为 LDAP 搜索下载您组织的通讯簿。

启用(是)= 0x00000001

禁用(否)= 0x00000000

OCSPUsage

DWORD

如果您使用 OCSP 服务器:

使用证书扩展 = 0x00000001

使用指定服务器 = 0x00000002

使用两者 = 0x00000003

CRLUsage

DWORD

如果您使用 CRL 服务器:

使用证书扩展 = 0x00000001

使用指定服务器 = 0x00000002

使用两者 = 0x00000003

CertServersFilePath

STRING

用作默认证书服务器值的预先填写 CertServers.dat 文件的文件路径。

要创建此文件,请执行以下步骤:

  1. 启动 BlackBerry Desktop Software,连接之前曾连接过的智能手机。
  2. 浏览至 ~\Application Data\Research In Motion\BlackBerry Desktop\Devices\<设备 PIN>
  3. CertServers.dat 文件复制到应用作 CertServersFilePath 密钥值的共享位置。
下一主题: 法律声明

这些信息有用吗?给我们发送您的意见。