Jedním z důvodů, proč jsme líní měnit zařízení, je ten, že musíme přenést vše, co již v jednom máme, do nového. Čas to zlepšil a hodně v těchto úkolech, ale stále je. Jedním z největších handicapů je výměna počítačů. A v rámci toho změnit počítač, protože musíme přeinstalovat digitální certifikát ze starého na nový. Ale ani to není tak složité a prostřednictvím tohoto návodu Pokusíme se věci zjednodušit.
Nebuďte líní jej nainstalovat.
Jedním z důvodů, proč lidé stále věří, je, že pokud si koupíte Mac, je pravděpodobné, že nebudete moci dobře pracovat s digitálními certifikáty. Ani to, že si jej můžete nainstalovat na Mac. Nic není dále od pravdy. Instalace je otázkou několika minut, pokud víte, co děláte. Administrace věci neusnadňuje, ale my ano a pokud budete postupovat podle těchto kroků, jde o velmi málo mít XNUMX% přístup a provozuschopnost.
Nebuďte tedy příliš líní si jej nainstalovat, natož si kupujte Mac v domnění, že jej nebudete moci nainstalovat. Nenech se tím zastavit.
Co je digitální certifikát?
Digitální certifikát je jediný prostředek, který nám to umožňuje technicky a právně garantovat identitu osoby na internetu. Na základě této definice tedy můžeme odvodit, že je základním požadavkem, aby nám instituce důvěřovaly bez přítomnosti. Přes síť. Tady to ale nekončí. Také to neumožňuje, protože nám důvěřují, aby mohli používat elektronický podpis pro dokumenty. Kdo tento podepsaný dokument obdrží, bude mít jistotu, že se jedná o originál a nebyl s ním manipulován a autor elektronického podpisu nemůže popřít autorství tohoto podpisu.
Ale pokračujme.
digitální certifikát Umožňuje komunikaci šifrovat. K jejich obsahu bude mít přístup pouze příjemce informací. Je tomu tak proto, že se skládá z dvojice kryptografických klíčů, jednoho veřejného a jednoho soukromého, vytvořených matematickým algoritmem, takže to, co je zašifrováno jedním z klíčů, lze dešifrovat pouze jeho partnerským klíčem. Vlastník certifikátu musí mít soukromý klíč ve svém vlastnictví. Veřejný klíč je součástí toho, co se nazývá samotný digitální certifikát, což je digitální dokument, který obsahuje tento algoritmus spolu s daty vlastníka, vše elektronicky podepsané certifikační autoritou, což je důvěryhodná třetí strana, která zajišťuje, že veřejný klíč odpovídá k údajům držitele.
Mít v tom jasno. Není logické si myslet, že nám Mac může dělat problémy při instalaci certifikátů, takže proces je univerzální a s jejich prováděním nebudou žádné problémy. Podívejme se jak.
Instalace digitálního certifikátu na Mac
Pokud budeme postupovat podle kroků uvedených oficiálním subjektem, obdržíme soubor ve formátu typu *.cer o *.crt nebo .pfx
Je pravděpodobné, že budeme muset také stáhnout soubor, kde se nachází veřejný klíč této entity, a to je ten, který ověří informace při provádění nezbytných procedur s naším soukromým klíčem. Tomu se říká kořenový certifikát, certifikát vydaný certifikační autoritou (CA) pro sebe. Vezmeme-li jako příklad certifikáty vydané Národní továrnou na měny a známky Španělska (FNMT), bude kořenový certifikát sloužit uživateli, který jej začlení do svého prohlížeče, aby zajistil, že jeho uživatelský certifikát bude vydán továrnou a tedy moci důvěřovat.
Následující krok:
Na počítačích Mac existuje program, který je zodpovědný za správu a ukládání hesel, klíčů a také digitálních certifikátů. Tento program se nazývá Přístup na klíčenku. K instalaci našeho certifikátu do tohoto programu potřebujeme pouze dvakrát na něj klikněte a my certifikát přidáme nebo importujeme.
Certifikát tak nainstalujeme do systému, do Přihlašovací klíčenky našeho uživatele a bude připraven tak, abychom jej mohli používat zejména se Safari nebo Google Chrome. Vždy je dobré ověřit, zda byl certifikát správně nainstalován. Za tímto účelem přistupujeme ke Keychainům po zadání uživatelského jména a hesla. Vlevo dole hledáme, kde je napsáno „Moje certifikáty“ a klikneme tam.
Upozornění: Mějte na paměti, že tento certifikát není synchronizován přes iCloud, proto je velmi důležité, abychom si soubor ponechali uložený, abychom mohli certifikát nainstalovat na jiný Mac nebo po jeho obnovení.
Existuje jiný způsob, jak to nainstalovat?
Může to být o něco jednodušší: Jakmile si stáhnete certifikát na Mac, dvakrát na něj klikneme a otevře se Keychain Access. Když se nás zeptá, zda jej chceme uložit, zvolíme kladnou možnost. Jakmile jej přidáme do Keychain Access, bude k dispozici pro použití v Safari, Chrome a e-mailovém účtu, pomocí kterého se ověřujeme u certifikační agentury.
Zvláštní pozornost, pokud používáme Firefox
Pokud si uvědomíte, že vždy mluvíme o Safari nebo Chrome. Ve Firefoxu jsou věci trochu jiné. V tomto prohlížeči je nutné, aby byl elektronický certifikát nainstalován v úložišti certifikátů prohlížeče. K tomu musíme postupovat podle následujících kroků:
Předvolby–>Ochrana osobních údajů a zabezpečení–> Ujistíme se, že když vybereme Certifikáty, zaškrtneme možnost „Pokaždé se zeptat“–> Klikněte tam, kde je napsáno „Zobrazit certifikáty“ a vyhledejte záložku „Vaše certifikáty“. Děláme Klikněte na Importovat a vyberte správný soubor.
Jak obnovujeme certifikáty
Jak uvádí FNMT, proces obnovy certifikátu fyzické osoby lze provést během 60 dnů před datem vypršení platnosti certifikátu, pokud nebyl dříve zrušen. Jak ale poznat, že nám do vypršení platnosti certifikátu zbývá málo? Postupujeme podle těchto tří kroků:
- Je nutné nainstalovat software KONFIGURÁTOR FNMT-RCM.
- Požádat o obnovení. Pro stažení obnoveného certifikátu musíte mít nainstalovaný certifikát fyzické osoby FNMT v prohlížeči, ze kterého budete žádat o obnovu, autentizovat se jím a získat kód požadavku, který je zaslán na konci tohoto procesu.
- Dstáhnout certifikát. Přibližně 1 hodinu po vyžádání obnovení a pomocí kódu požadavku, který nám byl zaslán e-mailem, nám pošlou odkaz a my si budeme moci stáhnout a nainstalovat obnovený certifikát.