การกำหนดค่าใบรับรองการตรวจสอบสิทธิ์ลูกค้าในเว็บเบราว์เซอร์

การอัปเดตที่สำคัญ: ตั้งแต่วันที่ 15 มีนาคม 2027 เป็นต้นไป Google Chrome จะไม่รองรับใบรับรองปลายทางที่มี ClientAuth EKU อีกต่อไป โปรดทราบว่าการเปลี่ยนแปลงนี้มีผลเฉพาะกับ Chrome เท่านั้น ดังนั้นจึงไม่จำเป็นต้องกังวลเกี่ยวกับแหล่งเก็บใบรับรองหลักอื่นๆ หรือบริการของ Google เช่น Gmail และ Google Trust Services  

หากคุณใช้ ClientAuth ในสภาพแวดล้อมที่ใช้ Chrome เราขอแนะนำให้คุณติดต่อทีมงานของเรา เพื่อที่เราจะได้ร่วมกันหาทางออกที่ดีที่สุดสำหรับองค์กรของคุณ

SSL.com ทั้งหมด ใบรับรองการตรวจสอบลูกค้า และ ใบรับรองไคลเอ็นต์ NAESB สามารถใช้สำหรับการตรวจสอบลูกค้าในเว็บแอปพลิเคชัน การรับรองความถูกต้องของไคลเอ็นต์ที่ใช้ใบรับรองเป็นวิธีที่ยอดเยี่ยมสำหรับธุรกิจในการเพิ่มปัจจัยการรับรองความถูกต้องเพิ่มเติมสำหรับพนักงานที่เป็น ทำงานจากที่บ้าน. สามารถใช้ใบรับรอง ClientAuth เป็นส่วนหนึ่งของโครงการริเริ่ม SSO (การลงชื่อเพียงครั้งเดียว) ได้ ด้วยมากมาย การหลอกลวงแบบฟิชชิ่ง รหัสผ่านเพียงอย่างเดียวนั้นไม่เพียงพอที่จะรับประกันความปลอดภัยที่ดี!

วิธีนี้จะแสดงวิธีใช้ใบรับรองไคลเอ็นต์กับเบราว์เซอร์เดสก์ท็อปที่นิยมมากที่สุด คำแนะนำเหล่านี้ถือว่าคุณได้ดาวน์โหลดและติดตั้งไฟล์ PFX / PKCS12 แล้วด้วยใบรับรองและรหัสส่วนตัวของคุณหรือคุณมีโทเค็นฮาร์ดแวร์ที่มีใบรับรองและรหัสส่วนตัวแทรกอยู่ในคอมพิวเตอร์

Google Chrome, Microsoft Edge, Internet Explorer, Apple Safari

Chrome, Edge, IE และ Safari ทั้งหมดได้รับการกำหนดค่าให้ใช้ใบรับรองไคลเอ็นต์และคีย์ส่วนตัวที่มีให้ในระบบปฏิบัติการ. ซึ่งรวมถึงไฟล์ PFX ที่นำเข้าสู่ที่เก็บใบรับรอง OS และใบรับรองและคีย์ส่วนตัวที่เก็บไว้ในสมาร์ทการ์ด (รวมถึงไฟล์ เอกลักษณ์ทางธุรกิจ ใบรับรอง) ดังนั้นหากคุณติดตั้งไฟล์ PFX หรือเสียบโทเค็น USB ลงในคอมพิวเตอร์คุณควรตรวจสอบสิทธิ์ไคลเอนต์ด้วยเบราว์เซอร์เดสก์ท็อปยอดนิยมเหล่านี้

ยืนยันการติดตั้ง

คุณสามารถตรวจสอบว่าใบรับรองการตรวจสอบความถูกต้องไคลเอ็นต์ที่ติดตั้งนั้นมีอยู่ในเบราว์เซอร์ของคุณโดยไปที่ https://server.cryptomix.com/secure/. หากใบรับรองมีอยู่กล่องโต้ตอบจะปรากฏขึ้นโดยแสดงรายชื่อใบรับรอง

Mozilla Firefox

ใช้ที่เก็บใบรับรองระบบปฏิบัติการ (Firefox 75 ขึ้นไป)

เริ่มต้นด้วย 75 รุ่น, Firefox สามารถกำหนดค่าให้ใช้ใบรับรองไคลเอ็นต์และคีย์ส่วนตัวที่ได้รับจากระบบปฏิบัติการบน Windows และ macOS วิธีนี้รองรับทั้งไฟล์ PFX ที่นำเข้าสู่ที่เก็บใบรับรอง OS และใบรับรองและคีย์ส่วนตัวที่เก็บไว้ในสมาร์ทการ์ด (รวมถึง SSL.com เอกลักษณ์ทางธุรกิจ ใบรับรอง) โดยทั่วไปนี่เป็นวิธีที่ต้องการและง่ายที่สุดในการใช้ใบรับรองไคลเอ็นต์ใน Firefox

1. เปิด Firefox และไปที่ about:config ในแถบที่อยู่
   
2. หากได้รับแจ้งให้คลิก ยอมรับความเสี่ยงและดำเนินการต่อ.
   
3. ประเภท security.osclientcerts.autoload ลงในช่องค้นหา
   
4. คลิก สลับ ที่ด้านขวาของหน้าจอ
   
5. security.osclientcerts.autoload ถูกตั้งค่าเป็น trueอนุญาตให้ใช้ใบรับรองที่จัดทำโดยระบบปฏิบัติการบน Windows และ macOS
   
6. คุณสามารถตรวจสอบว่า Firefox สามารถดูใบรับรองที่จัดทำโดยระบบปฏิบัติการโดยไปที่ about:preferences#privacyจากนั้นเลื่อนลงและคลิกปุ่ม ดูใบรับรอง ปุ่ม
   
7. เลือก ใบรับรองของคุณ แท็บเพื่อแสดงรายการใบรับรองส่วนบุคคลที่ได้รับจากระบบปฏิบัติการ
   

ติดตั้งใบรับรองไคลเอ็นต์ใน Firefox

คุณยังสามารถติดตั้งใบรับรองและคีย์ส่วนตัวลงในที่เก็บใบรับรองของ Firefox ได้โดยตรงโดยการนำเข้าไฟล์ PFX / PKCS12 ตามที่อธิบายไว้ด้านล่าง วิธีนี้ไม่เหมาะสำหรับใบรับรองที่มีคีย์ส่วนตัวที่ไม่สามารถส่งออกได้ซึ่งเก็บไว้ในสมาร์ทการ์ดรวมถึง SSL.com อีเมลเอกลักษณ์ทางธุรกิจลูกค้าและการเซ็นเอกสาร ใบรับรอง

1. เปิด Firefox และไปที่ about:preferences#privacyจากนั้นเลื่อนลงและคลิก ดูใบรับรอง ปุ่ม
   
2. เลือก ใบรับรองของคุณ จากนั้นคลิกแท็บ ใบอนุญาตนำเข้า ปุ่ม
   
3. นำทางไปยังไฟล์ PFX ของคุณจากนั้นคลิกที่ จุดเปิด ปุ่ม
   
4. ป้อนรหัสผ่านที่คุณสร้างขึ้นเมื่อดาวน์โหลดไฟล์ PFX จาก SSL.com จากนั้นคลิกที่ OK ปุ่ม
   
5. ใบรับรองได้รับการติดตั้งใน Firefox แล้ว ปิดกล่องโต้ตอบโดยการคลิกที่ OK ปุ่ม
   

ยืนยันการติดตั้ง

คุณสามารถตรวจสอบว่าใบรับรองการรับรองความถูกต้องของไคลเอ็นต์ที่ติดตั้งนั้นมีให้สำหรับ Firefox โดยไปที่ https://server.cryptomix.com/secure/. หากใบรับรองมีอยู่กล่องโต้ตอบจะปรากฏขึ้นโดยแสดงรายชื่อใบรับรอง