Certificati DER-encoded X.509 .crt o .cer come installarli su Nexus 7
Utilizzare i certificati
? possibile utilizzare i certificati digitali per identificare il proprio dispositivo per una variet? di scopi, inclusi gli accessi alle reti VPN o Wi-Fi come autenticazione per i server come quello delle applicazioni Email e Chrome. Per usare un certificato per identificare il dispositivo, si deve ricevere aiuto dal proprio amministratore di sistema, e installarli in memoria credenziale di fiducia del dispositivo.
Android supporta i certificati DER-encoded X.509, salvati come file .crt o .cer. Se il proprio certificato ? un file .der o un’altra estensione, si deve effettuare la conversione in file .crt or .cer altrimenti non sar? possibile istallarli.
Android supporta anche certificati X.509 salvati in PKCS#12 key store con delle estensioni .p12 o .pfx . Se la key store ha qualche altra estensione, si deve cambiarla in .p12 or .pfx o non sar? possibile istallarla. Quando si installa un’estensione da PKCS#12 key store, Android pu? inoltre installare delle chiavi private o certificati di autorit? certificata.
Installare client e certificati CA
Per installare certificati dalla memoria interna del tablet:
1. Copiare il certificato o la key store dal computer alla root della memoria interna del dispositivo (questa non ? una artella).
2. Toccare Settings (Impostazioni) > Personal (Personale) > Security (Protezione) > Credential storage (Archivio credenziali) > Install from storage (Installa da archivio).
3. Toccare il nome del file del certificato o la keystore per installare. Solo i certificati ancora non installati vengono
mostrati.
4. Se richiesto, immettere la password della keystore e toccare OK.
5. Immettere il nome per il certificato e toccare OK.Tipicamente, con un certificato CA ? incluso ? installato anche un certificato client allo stesso tempo. ? inoltre possibile installare un certificato CA usando gli stessi passi.Se non si ? ancora impostata una sequenza, PIN, o password per il dispositivo, ? richiesto di impostarne uno. Il tipo di blocco che ? accettabile pu? essere predeterminato dall’amministratore di sistema. ? ora possibile usare il certificato che ? stato installato quando si connette a una rete sicura o per un’autenticazione del client via e-mail, Chrome e altre applicazioni di terze parti. Dopo che un certificato ? stato installato con successo, la copia nella memoria interna viene cancellata.
Importante: Applicazioni come Email che supportano i certificati installati consente di istallare certificati direttamente dalle applicazioni.
Utilizzare i certificati
Se un certificato (CA) ? compromesso, o per qualche ragione la propria organizzazione non si fida dell’utente, ? possibile disabilitarlo o rimuoverlo. Per farlo, seguire questi passi:
1. Toccare Settings (Impostazioni) > Personal (Personale) > Security (Protezione) > Credential storage (Archivio credenziali) > T rusted credentials (Credenziali affidabili).Le schermate credenziali affidabili hanno: System mostra i certificati autorizzati (CA) che sono installati permanentemente nella ROM del tablet.
User (Utente) visualizza i certificati CA che sono stati installati manualmente, per esempio nel processo di installazione di un certificato client.
2. Per esaminare i dati del certificato CA, toccare nome. Una schermata a scorrimento mostra i dati.
3. Per rimuovere o disabilitare un certificato CA, scorrere verso la parte inferiore della schermata dettagli e toccare Disable (Disabilita) per i certificati di sistema o Remove (Rimuovi) per i certificati dell’utente. Quando si disabilita un certificato di sistema CA, il pulsante in fondo alla schermata dei dati cambia in Enable (Abilita), cos? ? possibile abilitarli di nuovo se necessario. Quando si rimuove un certificato CA installato da utente, questo ? permanente e si deve reinstallarlo se lo si rivuole indietro.
4. Nella conferma che ? visualizzata, fare clic OK.