Alle SSL.com's client authenticatiecertificaten en NAESB-clientcertificaten kan worden gebruikt voor clientverificatie in webapplicaties. Op certificaten gebaseerde clientverificatie is een geweldige manier voor bedrijven om een extra authenticatiefactor toe te voegen voor werknemers die dat wel zijn werken vanuit huis. ClientAuth-certificaten kunnen worden gebruikt als onderdeel van een SSO-initiatief (Single Sign On). Met zo veel phishing-zwendel daarbuiten zijn wachtwoorden alleen niet voldoende om een goede beveiliging te garanderen!
Deze howto laat zien hoe u clientcertificaten gebruikt met de meest populaire desktopbrowsers. Bij deze instructies wordt ervan uitgegaan dat u al een PFX / PKCS12-bestand met uw certificaat en persoonlijke sleutel hebt gedownload en geïnstalleerd, of dat u een hardwaretoken met het certificaat en de persoonlijke sleutel in de computer hebt geplaatst.
SSL.com-certificaten die clientverificatie aanbieden, zijn verkrijgbaar voor slechts $ 20.00 per jaar basis- S/MIME e-mailbeveiliging en ClientAuth. Onze volledige functionaliteit Bedrijfsidentiteit certificaten bieden Organization Validation (OV) en vertrouwde handtekeningen voor Adobe PDF, beginnend bij $249.66 per jaar.
Google Chrome, Microsoft Edge, Internet Explorer, Apple Safari
Chrome, Edge, IE en Safari zijn allemaal geconfigureerd om clientcertificaten en privésleutels van het besturingssysteem te gebruiken. Dit omvat PFX-bestanden die zijn geïmporteerd in het OS-certificaatarchief en certificaten en privésleutels die zijn opgeslagen op smartcards (inclusief SSL.com's Bedrijfsidentiteit certificaten). Dus als je je PFX-bestand hebt geïnstalleerd of je USB-token in de computer hebt gestoken, zou je al goed moeten zijn voor clientverificatie met deze populaire desktopbrowsers.
Installatie bevestigen
U kunt controleren of geïnstalleerde clientverificatiecertificaten beschikbaar zijn voor uw browser door naar te navigeren https://server.cryptomix.com/secure/. Als er certificaten aanwezig zijn, verschijnt er een dialoogvenster met een lijst.
Mozilla Firefox
OS Certificate Store gebruiken (Firefox 75 en hoger)
Beginnend met versie 75Firefox kan worden geconfigureerd om clientcertificaten en privésleutels te gebruiken die door het besturingssysteem op Windows en macOS worden geleverd. Deze methode ondersteunt zowel PFX-bestanden die in het OS-certificaatarchief zijn geïmporteerd, als certificaten en privésleutels die zijn opgeslagen op smartcards (inclusief die van SSL.com Bedrijfsidentiteit certificaten). Over het algemeen is dit nu de aanbevolen en eenvoudigste methode om clientcertificaten in Firefox te gebruiken.
- Open Firefox en ga naar
about:configin de adresbalk.
- Klik desgevraagd op Accepteer het risico en ga verder.
- Type
security.osclientcerts.autoloadin het zoekveld.
- Klik op de Toggle knop aan de rechterkant van het scherm.
security.osclientcerts.autoloadis nu ingesteld optrue, waardoor het gebruik van certificaten van het besturingssysteem op Windows en macOS mogelijk is.
- U kunt controleren of Firefox certificaten van het besturingssysteem kan bekijken door naar te navigeren
about:preferences#privacy, scrol dan naar beneden en klik op Bekijk certificaten knop.
- Selecteer het Uw certificaten tabblad om een lijst met door het besturingssysteem verstrekte persoonlijke certificaten weer te geven.
Installeer clientcertificaten in Firefox
U kunt ook een certificaat en privésleutel rechtstreeks in Firefox's eigen certificaatarchief installeren door een PFX / PKCS12-bestand te importeren zoals hieronder beschreven. Deze methode is niet geschikt voor certificaten met niet-exporteerbare privésleutels die zijn opgeslagen op smartcards, inclusief die van SSL.com Business Identity Email, ClientAuth en Document Signing certificaten.
- Open Firefox en ga naar
about:preferences#privacy, scroll naar beneden en klik op de Bekijk certificaten knop.
- Selecteer het Uw certificaten tab en klik vervolgens op de import knop.
- Navigeer naar uw PFX-bestand en klik vervolgens op Openen knop.
- Voer het wachtwoord in dat u heeft gemaakt bij het downloaden van het PFX-bestand van SSL.com en klik vervolgens op OK knop.
- Het certificaat is nu geïnstalleerd in Firefox. Sluit het dialoogvenster door op de te klikken OK knop.
Installatie bevestigen
U kunt controleren of geïnstalleerde clientverificatiecertificaten beschikbaar zijn voor Firefox door naar te navigeren https://server.cryptomix.com/secure/. Als er certificaten aanwezig zijn, verschijnt er een dialoogvenster met een lijst.
