Kliens oldali tanúsítványok beállítása

Bizonyos környezeteket csak akkor tudunk elérni, ha a böngészőnk jogosult a megfelelő oldal látogatására. Ehhez be kell állítanunk a megfelelő kliens oldali tanúsítványokat. Ezen útmutató ilyen tanúsítványok importálását, illetve azok böngészőben való beállítását mutatja be Windows és macOS rendszereken, részben Google Chrome böngészőt használva.

Tanúsítványok importálása

Az első lépés, hogy megszerezzük a szükséges pfx kiterjesztésű tanúsítvány-fájlt (ez nyilván tanúsítvány-függő). Az egyszerűség kedvéért feltesszük, hogy ezen fájl neve client_certification.pfx. Fontos, hogy a fájl mellé szerezzük meg az ahhoz tartozó jelszót is.

Miután megszereztük a tanúsítvány-fájlt, azt a legegyszerűbben dupla kattintással importálhatjuk. Kövessük a felugró ablak utasításait (itt meg kell majd adni a jelszót), melynek végeztével a sikeresen importáltuk a tanúsítványt a rendszerünkbe.

Egyéb lehetőségek

A tanúsítványt importálhatjuk tanúsítvány-varázsló segítségével is. Ehhez először navigáljunk a tanúsítványok kezelésére szolgáló rendszerablakra. Ezt természetesen az megkereshetjük az operációs rendszer beállításai között is, ugyanakkor rendszertől függetlenül is megnyithatjuk, Google Chrome segítségével.

Tanúsítványkezelő ablak megnyitása Google Chrome-ból

1. A jobb felső sarokban kattintsunk a „három pötty“ () ikonra.
2. Válasszuk ki a Beállítások opciót.
3. Bal oldalt válasszuk ki az Adatvédelem és biztonság menüpontot majd középen nyissuk ki a Biztonság almenüt.

4. Keressük meg és válasszuk ki az Tanúsítványok beállítása opciót, hogy megnyíljon a tanúsítványok kezelésére szolgáló rendszerablak (ez Windows-on „Tanúsítványok“, míg macOS-en Kulcskarika-elérés)

   

Miután sikeresen az ablakra navigáltunk, importáljuk a tanúsítványt a következő módon.

WindowsmacOS

1. A Tanúsítványok ablakban kattintsunk az Importálás… gombra.
2. Az üdvözlő képernyőn kattintsunk a Tovább gombra.

3. Az Importálandó fájl képernyőn tallózzuk ki a letöltött tanúsítványt és kattintsunk a Tovább gombra.

   

4. A Titkos kulcs védelme képernyőn adjuk meg a tanúsítvány jelszavát, majd kattintsunk a Tovább gombra.

   

5. A Tanúsítványtároló képernyőn válasszuk a Minden tanúsítvány tárolása ebben a tárolóban opciót, a Tallózás… gombra kattintva válasszuk ki a Személyes tanúsítvány tárolót, majd kattintsunk a Tovább gombra.

   

6. Végül kattintsunk a Befejezés gombra, ami után az „Az importálás sikeres volt.“ üzenetet kell látnunk:

1. A Kulcskarika-elérés ablakban bal oldalt az Alapértelmezett kulcskarikák szekcióban válasszuk ki a bejelentkezési kulcskarikát, válasszuk ki a Tanúsítványok tabot, és kattintsunk az Új kulcskarikaelem létrehozása. ikonra.

   

   Szürke „Új kulcskarikaelem létrehozása“ ikon

   Észrevettük, néha szürke (nem kattintható) az Új kulcskarikaelem létrehozása ikon. Ez egy macOS bug amit kétféle módon tudunk megkerülni:

   • Drag and Droppal húzzuk be a client-granit-virtual-assistant-uat-dev-gbsolutions-io.pfx fájlt a Tanúsítványok tab-ba, melyet követően folytathatjuk az importálást 3. ponttól.
   • Kattintsunk az Alapértelmezett kulcskarikák szekcióban a Helyi elemek kulcskarikára, majd vissza a bejelentkezési kulcskarikára, aminek hatására kattinthatóvá válik az Új kulcskarikaelem létrehozása ikon.

2. A felugró ablakban tallózzuk ki a letöltött tanúsítványt és kattintsunk a Megnyitás gombra.

3. A pop up képernyőn adjuk meg a tanúsítvány jelszavát, majd kattintsunk az OK gombra.

   

4. Ha mindent jól csináltunk, meg fog jelenni az importált tanúsítvány a bejelentkezési kulcskarikán.

   

Tanúsítvány használata a böngészőben

Amikor először próbáljuk böngészőből elérni a kliensoldali tanúsítványt igénylő weboldalt, a böngésző felkínálja nekünk a lehetőséget, hogy kiválaszthassuk melyik — személyes tárunkban található — tanúsítványt szeretnénk használni.

A felugró ablakban ennek megfelelően válasszuk ki az oldalhoz tartozó kliens oldali tanúsítványt és kattintsunk az OK gombra:

macOS: felhasználónév és jelszó megadás a tanúsítvány kiválasztása során

Fontos, hogy macOS rendszeren csak akkor tudjuk kiválasztani a böngészőben a megfelelő tanúsítványt, ha megadjuk a felugró ablakban a rendszerhez tartozó felhasználónevünket és jelszavunkat.

Ahhoz, hogy ezen a ponton csak egyszer kelljen megadnunk a jelszavunkat, az „Engedélyezés mindig“ gombra kell kattintanunk!