تكوين شهادات مصادقة العميل في متصفحات الويب

كل من SSL.com شهادات مصادقة العميل و شهادات العميل NAESB يمكن استخدامها لمصادقة العميل في تطبيقات الويب. تعد مصادقة العميل القائمة على الشهادة طريقة رائعة للشركات لإضافة عامل مصادقة إضافي للموظفين العمل من المنزل. يمكن استخدام شهادات ClientAuth كجزء من مبادرة الدخول الموحد (SSO). مع الكثير حيل الخداع هناك ، كلمات المرور وحدها ليست كافية لضمان الأمن الجيد!

سيوضح لك هذا الدليل كيفية استخدام شهادات العميل مع أكثر متصفحات سطح المكتب شيوعًا. تفترض هذه التعليمات أنك قمت بالفعل بتنزيل ملف PFX / PKCS12 وتثبيته مع شهادتك ومفتاحك الخاص ، أو لديك رمز جهاز مع إدخال الشهادة والمفتاح الخاص في الكمبيوتر.

Google Chrome و Microsoft Edge و Internet Explorer و Apple Safari

تم تكوين كل من Chrome و Edge و IE و Safari لاستخدام شهادات العميل والمفاتيح الخاصة التي يوفرها نظام التشغيل. يتضمن ذلك ملفات PFX التي تم استيرادها إلى مخزن شهادات نظام التشغيل ، والشهادات والمفاتيح الخاصة المخزنة على البطاقات الذكية (بما في ذلك SSL.com's هوية العمل الشهادات). لذلك ، إذا قمت بتثبيت ملف PFX الخاص بك أو تم إدخال رمز USB المميز الخاص بك في الكمبيوتر ، فيجب أن تكون جيدًا بالفعل لمصادقة العميل مع متصفحات سطح المكتب الشائعة هذه.

تأكيد التثبيت

يمكنك التحقق من توفر شهادات مصادقة العميل المثبتة لمتصفحك من خلال الانتقال إلى https://server.cryptomix.com/secure/. إذا كانت الشهادات موجودة ، فسيظهر مربع حوار يسردها.

موزيلا فايرفوكس

استخدام مخزن شهادات نظام التشغيل (Firefox 75 والإصدارات الأحدث)

بداية من إصدار 75، يمكن تكوين Firefox لاستخدام شهادات العميل والمفاتيح الخاصة التي يوفرها نظام التشغيل على Windows و macOS. تدعم هذه الطريقة كلاً من ملفات PFX التي تم استيرادها إلى مخزن شهادات نظام التشغيل ، والشهادات والمفاتيح الخاصة المخزنة على البطاقات الذكية (بما في ذلك SSL.com's هوية العمل الشهادات). بشكل عام ، هذه هي الطريقة المفضلة والأبسط الآن لاستخدام شهادات العميل في Firefox.

1. افتح Firefox وانتقل إلى about:config في شريط العنوان.
   
2. إذا طُلب منك ، انقر فوق قبول المخاطرة والاستمرار.
   
3. النوع security.osclientcerts.autoload في مجال البحث.
   
4. انقر على تبديل زر على الجانب الأيمن من الشاشة.
   
5. security.osclientcerts.autoload تم تعيينه الآن على trueمما يسمح باستخدام الشهادات التي يوفرها نظام التشغيل على نظامي التشغيل Windows و macOS.
   
6. يمكنك التحقق من أن Firefox يمكنه عرض الشهادات التي يوفرها نظام التشغيل من خلال الانتقال إلى about:preferences#privacy، ثم التمرير لأسفل والنقر على عرض الشهادات .
   
7. إختار ال شهاداتك علامة تبويب لعرض قائمة بالشهادات الشخصية التي يوفرها نظام التشغيل.
   

تثبيت شهادات العميل في Firefox

يمكنك أيضًا تثبيت شهادة ومفتاح خاص مباشرةً في مخزن الشهادات الخاص بـ Firefox عن طريق استيراد ملف PFX / PKCS12 كما هو موضح أدناه. هذه الطريقة غير مناسبة للشهادات ذات المفاتيح الخاصة غير القابلة للتصدير والمخزنة على البطاقات الذكية ، بما في ذلك SSL.com البريد الإلكتروني للهوية التجارية ، ClientAuth ، وتوقيع المستند الشهادات.

1. افتح Firefox وانتقل إلى about:preferences#privacy، ثم قم بالتمرير لأسفل وانقر فوق عرض الشهادات .
   
2. إختار ال شهاداتك ، ثم انقر فوق استيراد .
   
3. انتقل إلى ملف PFX ، ثم انقر فوق ساعات العمل .
   
4. أدخل كلمة المرور التي قمت بإنشائها عند تنزيل ملف PFX من SSL.com ، ثم انقر فوق OK .
   
5. تم تثبيت الشهادة الآن في Firefox. رفض مربع الحوار بالنقر فوق OK .
   

تأكيد التثبيت

يمكنك التحقق من توفر شهادات مصادقة العميل المثبتة لـ Firefox بالانتقال إلى https://server.cryptomix.com/secure/. إذا كانت الشهادات موجودة ، فسيظهر مربع حوار يسردها.