- Что нужно знать перед настройкой
- Certutil
- Google chrome
- Linux
- Macos enterprise support
- Preload the certificate databases (new profiles only)
- Using built-in windows and macos support
- Где хранятся сертификаты firefox и как их удалить?
- Настройка браузеров
- Обходное решение
- Причина
- Решение
- Сертификат (ff)
- Яндекс.браузер
- Using policies to import ca certificates (recommended)
Что нужно знать перед настройкой
Квалифицированная электронная подпись используется в электронном документообороте и торгах, а также для работы на государственных порталах и регистрации онлайн-кассы.
В большинстве случаев основная работа с подписью происходит в браузере, поэтому перед любыми действиями с сертификатом подписи программа должна быть настроена. Если не провести подготовку браузера, то он не сможет увидеть электронную подпись ни на компьютере, ни на токене.
Настройка браузера подразумевает установку дополнительных плагинов — криптопровайдеров. С их помощью компьютер может совершать криптографические операции, необходимые для работы с электронной подписью.
У браузеров Internet Explorer, Google Chrome, Яндекс.Браузер и Mozilla Firefox интерфейс имеет отличия, поэтому их настройка для работы с электронной подписью различается.
Рассмотрим настройку этих браузеров на основе криптопровайдера КриптоПро CSP.
Certutil
You can use certutil to update the Firefox certificate databases from the command line. Check the Microsoft support site for more information.
Google chrome
- В окне браузера нажмите кнопку «Настройки» (три точки в правом верхнем углу) → «Дополнительные инструменты» → «Расширения» .
- Проверьте наличие «CryptoPro Extension for CAdES Browser Plug-in» и активируйте его.
- Если «CryptoPro Extension for CAdES Browser Plug-in» отсутствует в расширениях, перейдите в интернет-магазин Chrome и установите его, затем повторите шаг 2.
В правом верхнем углу в списке активированных расширений должен появиться значок CryptoPro Extension for CAdES Browser Plug-in, что свидетельствует о правильной установке.
Linux
Certificates can be programmatically imported by using p11-kit-trust.so from p11-kit (add the module using the “Security Devices” manager in Preferences or using the modutil utility).
Macos enterprise support
Starting with Firefox 63, this feature also works for MacOS by importing roots found in the MacOS system keychain.
Preload the certificate databases (new profiles only)
Some people create a new profile in Firefox, manually install the certificates they need, and then distribute the various db files (cert9.db, key4.db and secmod.db) into new profiles using this method. This is not the recommended approach, and this method only works for new profiles.
Using built-in windows and macos support
Setting the “security.enterprise_roots.enabled” preference to true in about:config will enable the Windows and MacOS enterprise root support.
Где хранятся сертификаты firefox и как их удалить?
Основная причина моей проблемы мне неизвестна, как бы то ни было, у меня часто случаются сбои DNS. Когда это происходит, я не могу перейти в папку входящих сообщений Gmail. Я использую две настройки DNS. Одним из них является общедоступный DNS-сервер, предлагаемый OpenDNS, а другим – бесплатный DNS-сервер Google. Когда это происходит, я переключаюсь с активной настройки на другую, и проблема исчезает. Но у этого есть побочный эффект. Когда не удается загрузить Gmail, после переключения DNS появляется сообщение о том, что сертификат безопасности, используемый на сайте, действителен только для OpenDNS.
Это мое дикое предположение о том, что происходит:
- OpenDNS не может разрешить mail.google.com по своему IP,
- Мой провайдер отправляет мне страницу с результатами поиска для mail.google.com.
- Поскольку вместо тайм-аута я получил какую-то страницу, браузер по ошибке привязывает к новому домену сертификат, который он кэшировал для mail.google.com. Эта страница поиска не обслуживается https, поэтому исключение не вызвано неправильной привязкой
- После переключения DNS домен правильно разрешен по IP-адресу сервера Gmail, и, поскольку он находится на https, происходит квитирование.
- Теперь из-за неправильной привязки, которая прошла тихо, поскольку не было никакого рукопожатия, я получаю сообщение об ошибке, в котором говорится, что сертификат, используемый mail.google.com, подходит только для openDNS
Я не знаю много о DNS, меньше о https и процессе установления безопасного соединения. Насколько правильно мое объяснение? Как я могу удалить неправильную ассоциацию и / или сертификат?
Спасибо за прослушивание.
PS Проблема исчезает сама по себе, но иногда требуется несколько часов, чтобы Gmail снова заработал.
Настройка браузеров
Приступать к настройке браузера можно после установки криптопровайдера и библиотеки. Для каждого браузера предусмотрены свои расширения, которые нужно будет установить.
Обходное решение
Если вы уверены, что атаки нет, то можете обойти проблему, удалив ранее сохранённое исключение, созданное тем же сервером или устройством.
Скорее всего, исключение с дублирующим серийным номером будет располагаться на вкладке Сервера. Просмотрите те, что вы добавили; игнорируйте те, в которых в качестве сервера оказано *, т.к. это глобальные записи недоверенных серверов, добавленны Firefox.
Чтобы удалить старое исключение:
На Панели меню в верхней части экрана щёлкните и выберите .Нажмите на кнопку меню
и выберите .Нажмите на кнопку меню и выберите .- Выберите панель .
- Прокрутите до раздела Сертификаты.
- Щёлкните по , чтобы открыть окно Управление сертификатами.
- В окне Управление сертификатами перейдите на вкладку .
- Найдите элемент, который относится к сайту, генерирующему ошибку. Обратите внимание на Центр сертификации (CA) для этого сервера – имя CA отображается над именем сайта.
- Щёлкните по сертификату сервера, который относится к сайту, генерирующему ошибку, и нажмите .
- Щёлкните , когда появится сообщение об удалении исключения.
- Перейдите на вкладку .
- Щёлкните на элемент, относящийся к CA, который вы запомнили ранее, и нажмите .
- Щёлкните , когда появится сообщение об удалении исключения.
- Щёлкните , чтобы закрыть окно Управление сертификатами.
- Закройте страницу about:preferences. Любые сделанные изменения будут сохранены автоматически.
Причина
Старые роутеры иногда ошибочно пересоздают свои сертификаты безопасности вместо того, чтобы сохранять тот же в течение всего времени жизни устройства. Если вы добавили постоянное исключение безопасности для своего роутера и если пересоздание сертификата совершено неправильно, Firefox будет определять такое изменение как возможную атаку.
Решение
Долгосрочное решение для старых роутеров – связаться с вендором вашего устройтсва и посмотреть, есть ли обновления для него, которые решают эту проблему.
Сертификат (ff)
Сертификаты используются для организации безопасного соединения между
серверам и клиентскими компьютерами – они позволяют клиенту надёжно
идентифицировать сервер, удостоверяя, что сервер – тот самый, за который себя
выдаёт. Обычно сертификаты для общения между клиентом и сервером в интернете выдаются третьей стороной, которой доверяют и клиент, и сервер. В случае со
службами Stormway Consulting сертификат для почтового сервера выпущен нашей собственной службой
сертификации, StormCert – эта служба выпускает
сертификаты и для других наших служб, в частности, сервера
управления услугами (клиентская поддержка), почтовых серверов
Stormway и т.д. Сертификат службы
StormCert называется “корневым”, так как он не зависит ни от одного
другого сертификата. Остальные сертификаты служб my-sertif.ru
подписаны сертификатом StormCert, поэтому могут
быть проверены на достоверность, если Вы сами доверяете нашему центру
сертификации.
Установка корневого сертификата на Ваш компьютер не является необходимой, а
лишь рекомендуемой, так как облегчает Вашу работу с почтовыми службами
my-sertif.ru. Установка корневого сертификата
обязательна в том случае, если Вы используете защищённое соединение
между Вашей программой Outlook (или
Outlook Mobile) и нашим сервером через HTTPS-проксиили Outlook Anywhere.
Примечание: установка корневого сертификата в хранилище операционной системы
Windows описывается в отдельной инструкции: для
Windows XPи для
Windows 10.
Generated: 05.12.2021 at 7:30:01 by my-sertif.ru (0 hits).
Яндекс.браузер
- В браузере откройте меню (три полоски в правом верхнем углу) → «Дополнения».
- Проверьте наличие «КриптоПро ЭЦП» и активируйте его.
Using policies to import ca certificates (recommended)
Starting with Firefox version 64, an enterprise policy can be used to add CA certificates to Firefox.
- Setting the ImportEnterpriseRoots key to true will cause Firefox to trust root certificates. We recommend this option to add trust for a private PKI to Firefox. It is equivalent to setting the “security.enterprise_roots.enabled” preference as described in the Built-in Windows and MacOS Support section below.