Одна из причин, по которой мы ленимся менять устройства, заключается в том, что нам приходится переносить все, что у нас уже есть в одном, на новое. Время заставило его улучшить и многое в этих задачах, но есть еще. Одна из самых больших помех — смена компьютеров. И в рамках этого смените компьютер, потому что нам нужно переустановить цифровой сертификат со старого на новый. Но это не так уж и сложно, и с помощью этого урока Мы постараемся упростить задачу.
Не поленитесь установить его.
Одна из причин, по которой люди до сих пор верят, заключается в том, что если вы купите Mac, вполне вероятно, что вы не сможете хорошо работать с цифровыми сертификатами. Даже не то, что вы можете установить его на Mac — нет ничего более далекого от истины. Установка это вопрос нескольких минут, если вы знаете, что делаете. Администрация не делает вещи проще, но мы делаем, и если вы выполните следующие действия, это вопрос очень малого быть в состоянии пользоваться XNUMX% доступом и работоспособностью.
Так что не поленитесь его установить, а тем более купить Mac, думая, что у вас не получится его установить. Не позволяйте этому остановить вас.
Что такое цифровой сертификат?
Цифровой сертификат — это единственное средство, позволяющее нам технически и юридически гарантировать личность человека в Интернете. Поэтому, основываясь на этом определении, мы можем сделать вывод, что для институтов необходимо доверять нам без присутствия. Через сеть. Но здесь это не заканчивается. Это также не позволяет, поскольку нам доверяют, использовать электронную подпись для документов. Тот, кто получит этот подписанный документ, будет уверен, что он является оригиналом и не был подделан, и автор электронной подписи не может отрицать авторство этой подписи.
Но продолжим.
цифровой сертификат Позволяет шифровать связь. Только получатель информации сможет получить доступ к ее содержанию. Это так, потому что он состоит из пары криптографических ключей, одного открытого и одного частного, созданных с помощью математического алгоритма, так что то, что зашифровано одним из ключей, может быть расшифровано только его партнерским ключом. Владелец сертификата должен хранить закрытый ключ в своем распоряжении. Открытый ключ является частью того, что называется цифровым сертификатом, который представляет собой цифровой документ, содержащий этот алгоритм вместе с данными владельца, все они подписаны в электронном виде центром сертификации, который является доверенной третьей стороной, которая обеспечивает соответствие открытого ключа к данным держателя.
Ясно об этом. Не логично думать, что Mac может доставить нам проблемы при установке сертификатов, так что процесс универсален и проблем с их выполнением не возникнет. Посмотрим, как.
Установка цифрового сертификата на Mac
Если мы выполним шаги, указанные официальной организацией, мы получим файл в формате типа *.cer o *.crt или .pfx
Вполне вероятно, что нам также придется загрузить файл, в котором находится открытый ключ этого объекта, и именно он будет проверять информацию при выполнении необходимых процедур с нашим закрытым ключом. Это то, что называется корневым сертификатом, сертификат, выданный центром сертификации (CA) для себя. Если мы возьмем в качестве примера сертификаты, выпущенные Национальной фабрикой валюты и почтовых марок Испании (FNMT), корневой сертификат будет служить пользователю, который включит его в свой браузер, чтобы гарантировать, что его пользовательский сертификат выдан Фабрикой и Таким образом, можно доверять.
Шаг для подражания:
В Маках есть программа, отвечающая за управление и хранение паролей, ключей, а также цифровых сертификатов. Эта программа называется Доступ к связке ключей. Для установки нашего сертификата в эту программу нам нужно всего лишь дважды щелкните по нему, и мы добавим или импортируем сертификат.
Таким образом, мы установим сертификат в системе, в связке ключей входа нашего пользователя, и он будет готов, чтобы мы могли использовать его, особенно с Safari или Google Chrome. Всегда полезно проверить правильность установки сертификата. Для этого мы получаем доступ к Keychains после ввода имени пользователя и пароля. Слева внизу ищем где написано "Мои сертификаты" и нажимаем там.
Предупреждение: Учтите, что этот сертификат не синхронизируется через iCloud, поэтому очень важно сохранить файл, чтобы иметь возможность установить сертификат на другой Mac или после его восстановления.
Есть ли другой способ установить его?
Это может быть немного проще: как только вы загрузите сертификат на Mac, мы дважды щелкаем по нему, и Keychain Access откроется. Когда он спрашивает нас, хотим ли мы его сохранить, мы выбираем утвердительный вариант. Как только мы добавим его в Keychain Access, его можно будет использовать в Safari, Chrome и учетной записи электронной почты, с которой мы аутентифицируемся в Удостоверяющем агентстве.
Особое внимание, если мы используем Firefox
Если вы понимаете, мы всегда говорим о Safari или Chrome. В Firefox все немного иначе. В этом браузере необходимо, чтобы был установлен электронный сертификат в хранилище сертификатов браузера. Для этого мы должны выполнить следующие шаги:
Настройки -> Конфиденциальность и безопасность -> Убедитесь, что когда мы выбираем Сертификаты, мы проверяем опцию «Спрашивать каждый раз» -> Щелкните там, где написано «Просмотр сертификатов», и найдите вкладку «Ваши сертификаты». Мы делаем Нажмите «Импорт» и выберите правильный файл.
Как мы продлеваем сертификаты
Как указано в FNMT, процесс обновления сертификата физического лица может быть осуществлен в течение 60 дней до истечения срока действия сертификата, если он не был ранее отозван. Но как узнать, мало ли нам осталось до истечения срока действия сертификата? Мы следуем этим трем шагам:
- Необходимо установить программное обеспечение КОНФИГУРАТОР FNMT-RCM.
- Запросить продление. У вас должен быть установлен сертификат физического лица FNMT в браузере, из которого вы собираетесь запрашивать продление, аутентифицировать себя с его помощью и получить код запроса, который отправляется в конце этого процесса, чтобы загрузить обновленный сертификат.
- Dскачать сертификат. Примерно через 1 час после запроса на продление и использования кода запроса, отправленного нам по электронной почте, они отправят нам ссылку, и мы сможем загрузить и установить обновленный сертификат.