Ciljna grupa
Ovo uputstvo je namenjeno administratorima i krajnjim korisnicima vaše kompanije koji koriste hibridnu varijantu docu tools, gde se pristup podacima ostvaruje preko Mutual-TLS (mTLS) i u dijalogu veb aplikacije nude se ca.p7b i client.p12 datoteke za preuzimanje.
Uslovi
Preuzeli ste datoteke
ca.p7b(Certification Authority) iclient.p12(klijentski sertifikat sa privatnim ključem) iz dijaloga veb aplikacije..p12datoteka nije zaštićena lozinkom.Koristite Windows ili macOS sa jednim od sledećih pregledača: Microsoft Edge, Google Chrome.
Imate odgovarajuće dozvole za uvoz sertifikata.
Napomena: ca.p7b datoteka sadrži sertifikat certifikacionog tela, client.p12 datoteka lični klijentski sertifikat i ključ. Oba moraju biti instalirana da bi mTLS veza funkcionisala.
1. Instalacija sertifikata certifikacionog tela (ca.p7b)
Windows
Otvorite pregledač → Podešavanja → Privatnost i sigurnost → Sigurnost → „Upravljanje sertifikatima“.
Pređite na „Lokalne sertifikate“ → „Povereni sertifikati“ → „Uvesti“.
Izaberite
ca.p7bdatoteku.Završite uvoz.
macOS
Dvaput kliknuti na
.p7bdatoteku.Izaberite „System“ ili „login“ ključ.
Potvrdite uvoz sa vašom macOS lozinkom.
2. Instalacija klijentskog sertifikata (client.p12)
A) Windows (Edge / Chrome)
Otvorite pregledač → Podešavanja → Privatnost i sigurnost → Sigurnost → „Upravljanje sertifikatima“.
Pređite na „Lični sertifikati“ → „Uvesti“.
Izaberite
client.p12datoteku.Pošto lozinka nije potrebna, kliknuti direktno na Dalje.
Završite uvoz.
B) macOS (Edge / Chrome)
Dvaput kliknuti na
client.p12datoteku → otvara se pristup ključu.Izaberite ključ „login“ ili „System“.
Lozinka nije potrebna → sertifikat se direktno uvozi.
Ponovo pokrenite pregledač → otvorite docu tools → izaberite sertifikat.
4. Provera i test
Otvorite veb aplikaciju docu tools.
Pri pristupu pojaviće se dijalog za izbor sertifikata.
Izaberite vaš klijentski sertifikat → pristup bi trebao biti moguć.
Rešavanje problema u slučaju grešaka:
Pogrešan ili istekao sertifikat?
Sertifikat certifikacionog tela nije instaliran?
Ponovo pokrenite pregledač?
Sertifikat na pogrešnom mestu?
5. Obnova / Zamena sertifikata
Ukloniti stari sertifikat iz skladišta sertifikata.
Instalirajte novo
client.p12sertifikat kao što je gore opisano.Ažurirajte po potrebi
ca.p7bsertifikat certifikacionog tela.
6. Česti izvori grešaka
Sertifikat na pogrešnom mestu (npr. „Druge osobe“).
.cerumesto.p12→ nema privatnog ključa → ne funkcioniše.macOS pita za ključ „Uvek dozvoli“ → obratiti pažnju.
7. Rezime
Korak | Opis |
1. Instalacija lanca sertifikata | Uvesti |
2. Instalacija klijentskog sertifikata | Uvesti |
3. Testiranje pristupa | Otvoriti docu tools → izabrati sertifikat |
Za dodatna pitanja obratite se vašem IT odeljenju ili podršci docu tools.
