Ciljna grupa

Ovo uputstvo je namenjeno administratorima i krajnjim korisnicima vaše kompanije koji koriste hibridnu verziju docu tools, gde pristup skladištu podataka zahteva Mutual-TLS (mTLS) i u dijalogu web aplikacije nude se .p7b i .p12 datoteke za preuzimanje.

Uslovi

Preuzeli ste datoteke Zertifikat.p7b (lanac sertifikata) i Zertifikat.p12 (klijentski sertifikat sa privatnim ključem) iz dijaloga web aplikacije.
.p12-datoteka nije zaštićena lozinkom.
Koristite Windows ili macOS sa jednim od sledećih pretraživača: Microsoft Edge, Google Chrome, Mozilla Firefox.
Imate odgovarajuće dozvole za uvođenje sertifikata.

Napomena: .p7b datoteka sadrži lanac sertifikata, .p12 datoteka lični klijentski sertifikat. Oba moraju biti instalirana da bi mTLS veza funkcionisala.

1. Instalacija lanca sertifikata (.p7b)

Windows

Otvorite certmgr.msc ili snap-in sertifikata u MMC.
Uvesti .p7b datoteku pod „Intermediate Certification Authorities“ ili „Trusted Root Certification Authorities“.
Izaberite „Place all certificates in the following store“ ili dozvolite automatski izbor.

macOS

Dvoklik na .p7b datoteku.
Izaberite „System“ ili „login“ ključ.
Potvrdite uvoz sa vašom macOS lozinkom.

2. Instalacija klijentskog sertifikata (.p12)

A) Windows (Edge / Chrome)

Otvorite pretraživač → Settings → Privacy and Security → Security → „Manage certificates“.
Pređite na „Personal“ → „Uvesti“.
Izaberite .p12 datoteku.
Budući da lozinka nije potrebna, kliknuti direktno na Next.
Dozvolite automatski izbor skladišta ili izaberite „Personal“.
Završite uvoz → Restartujte pretraživač.

B) macOS (Edge / Chrome)

Dvoklik na .p12 datoteku → otvara se Keychain Access.
Izaberite ključ „login“ ili „System“.
Lozinka nije potrebna → sertifikat se direktno uvozi.
Restartujte pretraživač → otvorite docu tools → izaberite sertifikat.

Firefox (Windows/macOS)

Firefox → Settings → Privacy & Security → „View Certificates“.
Tab „Your Certificates“ → „Uvesti“ → izaberite .p12 datoteku.
Lozinka nije potrebna.
Opciono: Postavite Master lozinku, ako želite.
Restartujte pretraživač.

3. Pregled pretraživača

Pretraživač	Lokacija skladištenja i posebnosti
Edge / Chrome	Koriste sistemski skladište sertifikata (Windows/macOS)
Firefox	Sopstveni skladište sertifikata – Uvoz odvojeno u pretraživaču

4. Provera i testiranje

Otvorite web aplikaciju docu tools.
Pri pristupu pojaviće se dijalog za izbor sertifikata.
Izaberite vaš klijentski sertifikat → pristup bi trebao biti moguć.

Rešavanje problema:

Pogrešan ili istekao sertifikat?
Lanac sertifikata nije instaliran?
Pretraživač restartovan?
Sertifikat na pogrešnom mestu skladištenja?

5. Obnova / zamena sertifikata

Ukloniti stari sertifikat iz skladišta sertifikata.
Instalirati novu .p12 datoteku kao što je gore opisano.
Ažurirati po potrebi .p7b lanac sertifikata.

6. Česte greške

Sertifikat na pogrešnom mestu skladištenja (npr. „Other People“).
.cer umesto .p12 → nema privatnog ključa → ne funkcioniše.
Pretraživač nije restartovan nakon uvoza.
macOS traži u Keychain „Always Allow“ → obratiti pažnju.

7. Rezime

Korak	Opis
1. Instalacija lanca sertifikata	Uvesti `.p7b` (opciono, zavisno od IT podešavanja)
2. Instalacija klijentskog sertifikata	Uvesti `.p12` datoteku
3. Provera pretraživača	Zavisno od pretraživača: Edge, Chrome ili Firefox
4. Testiranje pristupa	Otvoriti docu tools → izabrati sertifikat