Senator Meetings & Incentives

Interní certifikační autorita

Certifikát SenatorMI Root CA

Některé interní služby Senator Meetings & Incentives mají certifikát vydaný naší vlastní certifikační autoritou. Počítače ve firemní doméně ji znají automaticky. Na ostatních zařízeních (soukromý notebook, Mac, telefon, počítač dodavatele) ji nainstalujte podle návodu níže, jinak prohlížeč u těchto služeb hlásí, že spojení není zabezpečené.

Autorita
SenatorMI Root CA
Platnost do
9. 10. 2046
Otisk SHA-256
61:BA:76:CD:15:2F:3C:40:1D:46:20:FC:B8:53:CE:85:32:95:EC:1D:03:C0:34:8E:79:2D:79:7A:FF:53:9D:62
Otisk SHA-1
9B:0A:EE:49:B6:D9:E4:60:2D:65:4F:01:B5:49:15:E3:C2:1F:9C:87

Než certifikát nainstalujete: zařízení pak bude důvěřovat všem certifikátům, které tato autorita vydá. Instalujte ho jen na zařízení, se kterými pracujete pro Senator Meetings & Incentives.

Stahujte ho jen z této stránky a otisk po stažení porovnejte s údaji výše. Certifikát, který vám pošle někdo jiný, neinstalujte.

Windows, Mac, AndroidSenatorMI-Root-CA.crt iPhone, iPadkonfigurační profil Linux, FirefoxSenatorMI-Root-CA.pem

Windows

Do úložiště aktuálního uživatele, bez práv správce. Platí pro Edge i Chrome.

  1. Stáhněte SenatorMI-Root-CA.crt a otevřete ho.
  2. Na kartě Podrobnosti zkontrolujte, že Kryptografický otisk je 9b0aee49b6d9e4602d654f01b54915e3c21f9c87 (otisk SHA-1 výše).
  3. Na kartě Obecné klikněte na Nainstalovat certifikát, zvolte Aktuální uživatel a Další.
  4. Zvolte Všechny certifikáty umístit v následujícím úložišti, Procházet a vyberte Důvěryhodné kořenové certifikační autority.
  5. Další, Dokončit a bezpečnostní upozornění potvrďte tlačítkem Ano.

Pro všechny uživatele počítače zvolte místo Aktuální uživatel umístění Místní počítač (vyžaduje práva správce).

Mac

  1. Stáhněte SenatorMI-Root-CA.crt (tlačítko Windows, Mac, Android) a otevřete ho. Certifikát se přidá do klíčenky přihlášení.
  2. V aplikaci Klíčenka (najdete ji přes Spotlight) otevřete SenatorMI Root CA a zkontrolujte otisk SHA-256.
  3. Rozbalte Důvěra a u Při použití tohoto certifikátu zvolte Vždy důvěřovat. Po zavření okna změnu potvrďte heslem.

Bez třetího kroku Safari a Chrome certifikátům dál nevěří, i když je v klíčence. Konfigurační profil na Macu důvěru pro weby nenastaví, proto je jen pro iPhone a iPad.

Nebo v Terminálu, i s kontrolou otisku (pro všechny uživatele, vyžaduje heslo správce):

openssl x509 -in ~/Downloads/SenatorMI-Root-CA.crt -noout -fingerprint -sha256
sudo security add-trusted-cert -d -r trustRoot \
  -k /Library/Keychains/System.keychain ~/Downloads/SenatorMI-Root-CA.crt

iPhone a iPad

  1. V Safari otevřete tuto stránku, klepněte na iPhone, iPad a stažení profilu povolte.
  2. Nastavení → Profil stažen → Instalovat, zadejte kód zařízení a instalaci potvrďte.
  3. Nastavení → Obecné → Informace → Důvěra certifikátům (úplně dole) a zapněte SenatorMI Root CA.

Bez třetího kroku Safari certifikátům dál nevěří, i když je profil nainstalovaný.

Android

  1. Stáhněte SenatorMI-Root-CA.crt.
  2. Nastavení → Zabezpečení a soukromí → Další nastavení zabezpečení → Šifrování a pověření → Instalovat certifikát → Certifikát CA.
  3. Přesto nainstalovat a vyberte stažený soubor.

Názvy položek se podle výrobce liší; v Nastavení pomůže hledat „certifikát CA“. Přímo z prohlížeče certifikát nainstalovat nejde.

Linux

Debian, Ubuntu:

openssl x509 -in SenatorMI-Root-CA.pem -noout -fingerprint -sha256
sudo cp SenatorMI-Root-CA.crt /usr/local/share/ca-certificates/
sudo update-ca-certificates

Fedora, RHEL:

sudo cp SenatorMI-Root-CA.pem /etc/pki/ca-trust/source/anchors/
sudo update-ca-trust

Chrome a Chromium na Linuxu mají vlastní úložiště: certifikát naimportujte v chrome://certificate-manager jako důvěryhodnou autoritu.

Firefox

Na Windows a Macu Firefox certifikát přidaný do systému obvykle převezme sám. Když stránka i tak hlásí varování (a na Linuxu vždy), naimportujte ho přímo: Nastavení → Soukromí a zabezpečení → Certifikáty → Zobrazit certifikáty → Autority → Importovat, vyberte SenatorMI-Root-CA.pem a zaškrtněte Důvěřovat této certifikační autoritě pro identifikaci serverů.