Для женщин
Выдача сетевого сертификата
Опубликовано: 30.08.2023
Выдача сетевого сертификата
В этом руководстве описывается, как получить сертификат личной сети с использованием регистрационных кодов (так называемых кодов запуска), выданных корневым центром регистрации ЦС ZCU, и как создать резервную копию соответствующего сертификата для использования на других компьютерах пользователей.
Персональный сетевой сертификат
Вы можете использовать личный сетевой сертификат для входа в беспроводную сеть. Эдуроам и для службы VPN или OpenVPN.
Получение сертификата персональной сети
Для получения сетевого сертификата вам потребуются регистрационные коды, выданные соответствующим регистрационным органомкорневым центром сертификации ZCU, браузер и подключение к Интернету. Следует помнить, что сертификат будет храниться в стандартном безопасном хранилище вашего браузера. Для браузера Mozilla Firefox используется репозиторий программного обеспечения, расположенный в профиле браузера. Хранилище сертификатов Windows MS CAPI используется для Internet Exorer. В Linux вам понадобится сертификат (и закрытый ключ) местоположения в файле.
Сначала откройте средство просмотра на странице http://ca.zcu.cz и нажмите ссылку создание персонального сертификата. В следующей форме введите регистрационные коды в том виде, в каком они были предоставлены вам регистрирующим органом. После заполнения отправьте форму, нажав кнопку Отправить запрос .В соответствии со следующим экраном выберите длину ключа 2048 бит и нажмите кнопку Отправить запрос . К сожалению, более длинные ключи не могут храниться в токене аутентификации Ikey3000.
Если вы видите следующее предупреждение, это признак правильной функции, нажмите ОК. Компьютер просто сообщает вам, что у вас уже установлен соответствующий вышестоящий сертификат удостоверяющего центра.
По следующей информации можно сказать, что все в порядке.
Резервное копирование сертификата
Теперь вы получили личный сетевой сертификат, который хранится в безопасном хранилище вашего браузера. Если вы использовали браузер из семейства Mozilla, сертификат необходимо скопировать и, прежде всего, импортировать в хранилище Windows, откуда он будет использоваться как для подключения к eduroam, так и для VPN.
В меню Firefox нажмитеИнструменты -> Параметры, затем в окне параметров выберите кнопку «Сертификаты» в разделеДополнительно -> Шифрование. После открытия окна выберите папкуPersonal Certificates, выберите личный сетевой сертификат. Вы можете узнать его по имени, которое имеет вид @ZCU.CZ.
Нажмите кнопкурезервное копированиеи выберите расположение файла резервной копии сертификата. Прежде всего, выберите безопасное место, чтобы ваш сертификат нельзя было украсть и использовать не по назначению. Подойдут USB-накопители или личные защищенные папки.
Поскольку файл также содержит ваш приватный ключ, его необходимо защитить достаточно длинным и сложным паролем.
Отметив информацию об экспорте, вы можете закрыть окно параметров. Резервная копия вашего личного сетевого сертификата сохранена, вы можете использовать его или перенести на другие компьютеры, где вы будете его использовать.
Импортируйте сертификат в хранилище Windows.
Теперь просто дважды щелкните файл сертификата *.p12 и следуйте инструкциям мастера. Чтобы импортировать сертификат, вам необходимо ввести пароль, который вы выбрали при экспорте. Затем сертификат автоматически устанавливается в соответствующий репозиторий.
Комментарии