Импорт сертификата в различные браузеры

Импорт сертификата в различные браузеры

Изменил последним Ольга Козел 2013/09/18 11:04

Импорт сертификата в браузер Internet Explorer

  1. Откройте диспетчер сертификатов - меню "Сервис" - "Свойства обозревателя", вкладка "Содержание", кнопка "Сертификаты". В окне "Сертификаты" перейдите на вкладку "Личные" и нажмите кнопку "Импорт...".
    120524153025_cert_ex_IE_00001.gif
  2. В открывшемся окне мастера импорта сертификатов нажмите кнопку "Далее".
    120524153025_cert_im_IE_0002.gif
  3. Выберите месторасположение файла сертификата формата *.pfx или *.p12 и нажмите кнопку "Далее >".
    120524153029_cert_im_IE_003.gif
  4. Введите пароль для закрытого ключа (который Вы получили от издателя сертификата) и нажмите кнопку "Далее".
    120524153029_cert_im_IE_004.gif
  5. Включите автоматический выбор хранилища и нажмите кнопку "Далее".
    120524153025_cert_im_IE_005.gif
  6. Проверьте результат импорта сертификата и нажмите кнопку "Готово".
    120524153029_cert_im_IE_006.gif
  7. Для настройки уровня безопасности нажмите соответствующую кнопку.
    120524153025_cert_im_IE_007.gif
  8. Выберите высокий уровень безопасности и нажмите кнопку "Далее".
    120524153025_cert_im_IE_008.gif
  9. Задайте пароль, который будет запрашиваться при использования сертификата, и нажмите кнопку "Далее".
    120524153029_cert_im_IE_009.gif
  10. В завершение процедуры импорта нажмите кнопку "ОК".
    120524153025_cert_im_IE_010.gif

Импорт сертификата в браузер Mozilla Firefox

  1. Откройте менеджер сертификатов – меню "Инструменты"-"Настройки", вкладка “Дополнительные”-"Шифрование", кнопка “Просмотр сертификатов”.
    120524153029_cert_import_FF_001.gif
  2. В окне “Менеджер сертификатов” перейдите на вкладку “Ваши сертификаты”, и нажмите кнопку “Импортировать...".
    120524153025_cert_import_FF_002.gif
  3. В открывшемся окне выберите место расположения файла сертификата, тип файла PKSC12 и нажмите кнопку "Открыть".
    120524153029_cert_import_FF_003.gif
  4. В открывшемся окне введите мастер-пароль для использования клиентского сертификата.
    120524153025_cert_import_FF_004.gif
  5. Введите пароль для шифрования резервной копии сертификата (выданный издателем сертификата) и нажмите кнопку "Ок".
    120524153029_cert_import_FF_005.gif
  6. В появившемся информационном окне нажмите кнопку "Ок".
    120524153029_cert_import_FF_006.gif

Импорт сертификата в браузер Google Chrome

В операционной системе MS Windows  браузер Google Chrome использует хранилище сертификатов Internet Explorer. Поэтому процедура импорта сертификата в этом браузере идентична процедуре импорта в браузере Internet Explorer.

В Linux-подобной системе Google Chrome имеет собственное хранилище сертификатов.

  1. Диспетчер сертификатов можно вызвать из меню "Настройка и управление Google Chrome" (иконка 130705112931_chrome.png), пункт "Параметры", вкладка "Расширенные", кнопка "Управление сертификатами". Или набрав в адресной строке  chrome://settings/certificates .
    менеджер сертификатов.png
  2. Нажмите кнопку "Импорт"
    Импорт сертификата.png
  3. Выберите файл сертификата, выданный издателем и нажмите кнопку "Открыть", а затем введите пароль от сертификата в соответствующее поле:
    пароль.png
    И нажмите кнопку "ОК"


Импорт сертификата в браузер Opera

  1. Откройте окно "Управление сертификатами" – меню "Инструменты"-"Общие настройки", вкладка “Расширенные”-"Безопасность", кнопка “Управление сертификатами”.
    120524153029_cert_imp_Opr_001.jpg
  2. В окне “Управление сертификатами” перейдите на вкладку “Личные”, и нажмите кнопку “Импорт...”.
    120524153029_cert_imp_Opr_002.gif
  3. В открывшемся окне выберите место расположения файла сертификата, тип файла PKSC#12 (с секретным ключом), и нажмите кнопку "Открыть".
    120524153029_cert_imp_Opr_003.gif
  4. Введите пароль для защиты закрытого ключа (выданный издателем сертификата) и нажмите кнопку "Ок".
    120524153029_cert_imp_Opr_004.gif
  5. В окне "Импорт ключа и сертификата" нажмите кнопку "Ок".
    120524153025_cert_imp_Opr_005.gif
  6. В открывшемся окне "Пароль безопасности" введите мастер-пароль для использования клиентского сертификата.
    120524153029_cert_imp_Opr_006.gif
  7. Завершите процедуру импорта сертификата нажав кнопку "Ок" в окне "Управление сертификатами".
    120524153029_cert_imp_Opr_002.gif

Импорт сертификата на Android

  1. Скопируйте файл сертификата в корень SD карты устройства.
  2. Откройте менеджер сертификатов – меню "Настройки"-"Безопасность"-"Установить с карты памяти SD", введите пароль для извлечения сертификата и нажмите "ОК".
    121005162540_sertificat_android_1.png121005162540_sertificat_android_2.png121005162540_sertificat_android_3.png
  3. Укажите название сертификата и нажмите "ОК".
    121005162540_sertificat_android_4.png
  4. Для того, чтобы использовать хранилище учетных данных, необходимо установить PIN-код или пароль для блокировки экрана.
    121005163837_sertificat_android_5.png121005163837_sertificat_android_6.png
  5. Выберете необходимый для входа сертификат и нажмите "Разрешить"
    121005163837_sertificat_android_7.png

Ошибка 400

Если после импорта при входе на сайт Вы получаете ошибку 400, то необходимо проверить:

  1. Текущую дату на компьютере.
  2. Действительно ли успешно установился сертификат - проверить его наличие в списке "Личных сертификатов". Если он не установился, то провести процедуру установки заново, внимательно читая все сообщения браузера и системы.
  3. Если сертификат присутствует в браузере, то возможно Вы отказались передавать свой сертификат при входе на сайт или выбрали не правильный сертификат.

    В этом случае помимо надписи '400 Bad Request' будет отображаться 'No required SSL certificate was sent'.
    Окно подтверждения выбора сертификата выглядит вот так:
    Выбор сертификата.png
    Если у Вас несколько сертификатов, то необходимо выбрать сертификат соответствующий Вашему логину по полю сертификата "CN", отображаемом в диалоге выбора сертификата.
    Если отображается дополнительная надпись 'The SSL certificate error' - это означает, что с сертификатом проблемы (истек срок действия или он отозван).
    Если Вы выбрали не правильный сертификат, то необходимо закрыть все окна браузера и открыть браузер заново, чтобы появилось окно с выбором сертификатов.

  4. Откройте информацию о сертификате и сверьте срок на который был выдан сертификат:
    1. Срок действия сертификата "с".
    2. Срок действия сертификата "по".
  5. Если сертификат не действителен, то в личном кабинете выпустите новый сертификат, предварительно отозвав старый, удалите старый сертификат из браузера, установите новый сертификат в браузер.
  6. Если ошибка остается, то свяжитесь со службой поддержки для дальнейшей проверки сертификата, желательно прислать по e-mail скриншот сообщения об ошибке.
Создал Александр Вольф 2013/08/08 13:23
Александр Вольф перевел на ru 2013/08/08 13:23

This wiki is licensed under a Creative Commons 2.0 license
XWiki Enterprise 4.1-milestone-1 - Documentation