Руководство по добавлению сертификатов клиента
Версия 1.0
Содержание
Термины и сокращения
1
Добавление сертификата для пользователей операционной системы MacOS
1
Добавление сертификата для пользователей операционной системы Windows
6
Термины и сокращения
Сертификат клиента - это тип цифрового сертификата, который используется для
идентификации клиента и его аутентификации на сервере. Первый фактор проверки - это
корректное введение логина и пароля, второй фактор - проверка сертификата. Сертификат
позволяет удостовериться, что человек, который пытается войти в систему, действительно
является клиентом.
MacOS - общее название для операционных систем компании Apple.
Windows - общее название для группы операционных систем компании Microsoft.
Добавление сертификата для пользователей операционной системы MacOS
Для пользователей МасOS добавление сертификатов происходит через приложение “Связка
ключей”, ознакомиться с Руководством пользователя приложения “Связка ключей” можно на
официальном сайте по ссылке.
В дополнение, ниже описан один из вариантов добавления сертификата на Мас:
1.
Получив по почте или другим способом сертификат, сохраните его на устройстве.
2.
Перейдите в папку, куда скачали сертификат и дважды нажмите на него. Если
появится приглашение ввести имя и пароль, необходимо указать имя и пароль
администратора компьютера:
1
3.
Запустится программа “Связка ключей”, введите пароль к сертификату:
4.
На некоторых версиях Mac может быть доступен вариант “Всегда доверять” данному
сертификату, если такой вариант имеется выберите его.
5.
Если повторно появится приглашение ввести имя и пароль, необходимо указать имя и
пароль администратора компьютера.
6.
Сертификат установлен.
7.
В некоторых случаях, для того чтобы применились настройки, может понадобиться
перезагрузка устройства.
8.
В браузер Safari или другом используемом браузере, при первом входе на сайт,
выберете сохраненный сертификат и нажмите “Продолжить”:
9.
Сертификат добавлен в браузер.
Описание действий, которые необходимо выполнить, для того чтобы не вводить логин
и пароль администратора к устройству при каждом посещении сайта:
1.
В зависимости от настроек устройства, в том числе, если не был при установлении
сертификата доступен вариант “Всегда доверять” сертификату, при посещении сайта, может
запрашиваться пароль администратора, пример на скрине ниже:
2
2.
Для того чтобы не вводить его при каждом посещении сайта, необходимо внести
изменения в настройки:
В приложении “Связка ключей” перейдите в меню “Система” или ”Вход” - “Мои
сертификаты”, выберете из списка нужный сертификат, нажмите на иконку раскрывающего
подменю сертификата, чтобы увидеть закрытый ключ, дважды нажмите на ключ, чтобы
открылось окно настроек.
Перейдите на вкладку “Доступ” и выберите в списке пункт “Разрешить всем
программам получать доступ к этому объекту” и нажмите “Сохранить”, пример на скрине
ниже:
3.
После сохранения изменений, в некоторых случаях, может потребоваться
перезагрузка устройства для того чтобы применились изменения.
Для пользователей браузера Google Chrome доступна возможность привязки ключа и
перехода в приложение “Связка ключей” из браузера:
1.
В браузере Google Chrome необходимо перейти в меню “Настройки и управление
Google Chrome” (иконка из трех точек расположенных вертикально ) - Далее перейти в меню
“Настройки”, пример на скрине ниже:
3
2.
В открывшемся окне настроек перейдите на вкладку “Конфиденциальность и
безопасность” - “Безопасность”, пример на скрине ниже:
3.
В открывшемся окне меню “Безопасность” перейдите в меню “Настроить
сертификаты”, пример на скрине ниже:
4
4.
В открывшемся окне “Связка ключей” перейдите в меню “Система” или ”Вход” “Сертификаты” и нажмите иконку добавления ключей (на скрине указано стрелкой):
5.
Откроется окно добавления сертификата, выберите сертификат и нажмите на кнопку
“Открыть”, пример на скрине ниже:
6.
Далее появится окно для ввода пароля к сертификату, введите пароль и подтвердите
его.
После этого сертификат будет отображаться в списке сертификатов системы.
7.
Перейдите на сайт, система может запросить логин и пароль доступа администратора
(зависит от настроек устройства), после ввода логина и пароля, если они были введены
корректно, появится возможность просмотра информации на сайте.
5
Добавление сертификата для пользователей операционной системы Windows
Для пользователей Windows добавление сертификатов происходит через приложение
“Мастер импорта сертификатов”.
Для пользователей браузера Google Chrome доступна возможность привязки ключа и
перехода в приложение “Мастер импорта сертификатов” из браузера:
меню “Настройки и управление Google Chrome” (иконка из трех точек расположенных
вертикально)
Далее перейти в меню “Настройки”
Далее перейдите на вкладку “Конфиденциальность и безопасность” и выберите
“Безопасность”
В открывшемся окне меню “Безопасность” перейдите в меню “Настроить сертификаты”
В открывшемся окне “Мастер импорта сертификатов”, следуя подсказкам установите
сертификат.
В дополнение, ниже расписан один из вариантов добавления сертификата через
приложение “Мастер импорта сертификатов”:
1.
Получив по почте или другим способом сертификат, сохраните его на устройстве.
2.
Перейдите в папку, где сохранен сертификат и дважды нажмите на него. В
открывшемся окне “Мастер импорта сертификатов” нажмите кнопку “Далее”, пример на
скрине ниже:
6
3.
На следующем шаге будет указан путь к выбранному сертификату, нажмите кнопку
“Далее”, пример на скрине ниже:
4.
Введите пароль к сертификату и нажмите кнопку “Далее”, пример на скрине ниже:
7
5.
На шаге выбора хранилища для сертификата нажмите кнопку “Далее”, пример на
скрине ниже:
6.
Нажмите кнопку “Готово” для завершения импорта сертификата, пример на скрине
ниже:
8
7.
После нажатия на кнопку “Готово”, появится окно подтверждения установки
сертификата, пример на скрине ниже:
8.
В используемом браузере, при первом входе на сайт, выберете сохраненный
сертификат, пример на скрине ниже:
9.
Сертификат добавлен в браузер.
9