Kaip įdiegti sertifikatus "Google Chrome" naršyklėje

Tęsiant sertifikatų diegimo "Ubuntu" operacinėje sistemoje temą, verta apsvarstyti jų diegimo į "Google Chrome" procedūrą. Čia pateikiamos išsamios instrukcijos, kaip juos pridėti.

Kaip pridėti sertifikatus į "Google Chrome

Jei nusprendėte pridėti sertifikatą į "Google Chrome" arba "Chromium" naršyklę GUI, pagrindiniame meniu atidarykite nustatymus.

Po to reikia atidaryti Privatumas ir saugumas -> Saugumas -> Konfigūruoti sertifikatus.

Tada pereikite prie "Certificate Authority" (Sertifikatų tarnyba).

Dabar reikia spustelėti mygtuką "Importuoti" ir pasirinkti šakninio sertifikato failą.

Šiame etape reikia sukonfigūruoti pasitikėjimo nustatymus. Sertifikatas bus naudojamas svetainėms autentifikuoti, tada galite palikti tik pirmąjį punktą.

Pridėjus sertifikatą, nebematysite informacijos, kad ryšys nėra saugus.

Po to darbui su sertifikatais reikia naudoti libnss3-tools paketą. Jį galite įdiegti įvykdę:

sudo apt install libnss3-tools

Google Chrome sertifikatų duomenų bazė yra aplanke ~/.pki/nssdb. Galimus sertifikatus galite peržiūrėti naudodami komandą:

certutil -d ~/.pki/nssdb -L

Sertifikato pridėjimo komandos sintaksė yra tokia:

$ certutil -d путь/к/базе/данных -A -t "настройки_доверия" -n "имя" -i "/путь/к/файлу"

Atkreipkite dėmesį į pasitikėjimą. Yra trys pasitikėjimo atributų grupės, būtent:

SSL;

el;

Programinė įranga ir kiti objektai.

Kiekvienoje iš grupių gali būti tokių atributų:

p - galiojantis bendrakeleivis;

P - patikimas bendraamžis;

c - galiojanti sertifikatų institucija;

C - patikima sertifikatų institucija;

T - patikima sertifikatų institucija kliento autorizavimui.

SSL sertifikatams pakanka sekos "TC,,,,". T ir C atributai skirti SSL ir nieko kito. Visa komanda, skirta importuoti ca.crt, atrodys taip:

certutil -d sql:~/.pki/nssdb -A -t "TC,," -n "Losst CA" -i ./ca.crt

Po to galite dar kartą peržiūrėti sertifikatų sąrašą ir įsitikinti, kad viskas gerai:

certutil -d sql:~/.pki/nssdb -L

Tuo instrukcija baigiama.