Где хранятся сертификаты в google chrome

Обновлено: 21.11.2024

Некоторые сети и внутренние веб-ресурсы требуют, чтобы пользователи аутентифицировались с помощью цифрового сертификата. Клиентские сертификаты позволяют пользователям устройств Chrome OS получать доступ к этим типам сетей и ресурсов.

Для повышения безопасности сетей и внутренних ресурсов организации аутентифицируют пользователей на устройствах сотрудников и учащихся с помощью цифровых сертификатов на стороне клиента. Например, аутентификация EAP-TLS (802.1x) для доступа к локальным сетям и взаимная аутентификация TLS/SSL для доступа к внутренним веб-ресурсам.

Чтобы поместить сертификат клиента на устройство, необходимо выполнить несколько шагов, в том числе:

Надежное создание пары ключей на устройстве.
Отправка открытого ключа, а также другой информации для идентификации и аутентификации в центр сертификации (ЦС) для получения сертификата.
Импорт сертификата на устройство

Разные центры сертификации поддерживают разные протоколы регистрации, такие как SCEP и EST, и у организаций есть определенные рабочие процессы, проверки и правила, которые необходимо проверить перед выдачей сертификата.

Управление клиентскими сертификатами и их предоставление

Начиная с версии Chrome 37, партнеры, такие как центры сертификации, поставщики средств управления инфраструктурой и клиенты, могут создавать расширения с помощью API chrome.enterprise.platformKeys для предоставления клиентских сертификатов на устройствах Chrome OS. С помощью расширения можно поддерживать широкий спектр ЦС, протоколов регистрации и любую форму веб-процесса. Клиенты, использующие службы сертификатов Windows Active Directory, могут использовать инструмент Google Enterprise Enrollment для запроса и установки сертификатов для устройств Chrome. Дополнительные сведения см. в разделе Разрешить пользователям запрашивать цифровые сертификаты. Использование расширений — это гибкий способ предоставления клиентских сертификатов. Это гарантирует, что закрытый ключ никогда не покинет устройство и поддерживается доверенным платформенным модулем (TPM) Chrome.

При использовании токена пользователя API chrome.enterprise.platformKeys (идентификатор равен "user") клиентские сертификаты, полученные с помощью расширений, уникальны для пользователя и устройства. Например, второй пользователь на том же устройстве имеет другой сертификат. Когда пользователь входит в систему на другом устройстве, ЦС выдает другой сертификат. Поскольку клиентские сертификаты поддерживаются доверенным платформенным модулем, сертификат нельзя украсть и установить на другом устройстве или перехватить другой пользователь. Когда вы удаляете пользователя с устройства, сертификат также удаляется.

Эти сертификаты также могут использоваться расширениями, например VPN-клиентами, использующими API chrome.platformKeys. Доступ к сертификатам предоставляется по-разному в зависимости от того, является ли учетная запись управляемой или нет. Дополнительные сведения см. в разделе Модель доступа для расширений и клиентских сертификатов.

Чтобы предоставить клиентские сертификаты с помощью расширения:

Ваша консоль администратора упрощает развертывание и управление пользователями, устройствами и приложениями на всех устройствах Chrome OS в вашей организации.

Перейдите в Интернет-магазин Chrome, чтобы найти расширение для используемого ЦС. Если расширение для ЦС еще не существует, вы можете создать его самостоятельно или нанять консультанта или поставщика для его создания. Дополнительные сведения см. в Руководстве разработчика.

В большинстве случаев гостевая или встроенная сеть не имеет привилегированного доступа, поэтому ее можно использовать только для просмотра экстрасети и доступа к ЦС для подключения сертификата. Процесс подключения сертификата может быть инициирован с помощью этой сети. Вы можете предварительно настроить гостевую или внутреннюю сеть на всех устройствах Chrome OS, которыми вы управляете. Дополнительные сведения см. в разделе Управление сетями.

Как администратор вы можете настроить процесс регистрации сертификатов пользователей и устройств.

Пользовательские сертификаты привязаны к сеансу управляемого пользователя. Их можно использовать для аутентификации на уровне пользователя на веб-сайтах, в сетях и в сторонних приложениях.

Сертификаты устройств привязаны к управляемому устройству. Они отображаются в нескольких местах, например:

Аффилированные пользовательские сеансы для пользователей, которые управляются тем же доменом, что и устройство.
Экраны входа в Chrome, на которых сертификаты отображаются в сетях и являются частью стороннего процесса входа SAML.
Примечание. Сертификаты устройств отображаются в процессе входа SAML стороннего поставщика только в том случае, если вы настроили политику клиентских сертификатов единого входа.
Устройства в управляемом гостевом сеансе и режиме киоска, где сертификаты отображаются на веб-сайтах, в сетях и в сторонних приложениях.

Чтобы настроить расширение для сертификатов пользователей и устройств, см. документацию по регистрации сертификатов расширения.

Из гостевой или встроенной сети пользователь впервые пытается подключиться к сети EAP-TLS (802.1x).На этом этапе расширение, которое вы принудительно установили, проводит пользователя через ряд шагов (включая аутентификацию) перед установкой сертификата, выданного ЦС. Когда сертификат установлен, пользователь может выбрать сеть EAP-TLS (802.1x) и успешно подключиться.

Когда для внутренней веб-страницы требуется взаимная проверка подлинности TLS/SSL, внутренний веб-ресурс отображает пользователю сообщение о том, что требуется сертификат. На этом этапе пользователь может запустить расширение, которое вы установили принудительно, выполнить набор шагов, аналогичный описанному для подключения к сети EAP-TLS, и обновить браузер для доступа к внутренней веб-странице.

API chrome.platformKeys позволяет расширениям получать доступ к клиентским сертификатам, управляемым платформой. Приложения для Android используют API-интерфейсы KeyChain. Модель разрешений, регулирующая их использование, зависит от того, является ли учетная запись пользователя управляемой или неуправляемой. Следующее применимо независимо от того, зарегистрировано устройство или нет.

Неуправляемый аккаунт

Когда пользователь входит в систему с помощью неуправляемой учетной записи, например своей личной учетной записи, он владеет и полностью контролирует сертификаты, импортированные на устройство вручную. В этом случае пользователь может предоставить определенному расширению разрешение на использование chrome.platformKeys для доступа к определенному сертификату. Других ограничений нет.

Управляемый аккаунт

Когда пользователь входит в систему с помощью управляемой учетной записи, например рабочей, администратор отвечает за предоставление доступа к сертификатам, предназначенным для корпоративного использования. Администратор делает это, указывая расширения и приложения Android, которым разрешено использовать клиентские сертификаты.

Чтобы указать расширения и приложения Android, которые могут использовать клиентские сертификаты:

(Необязательно) Если вы еще не управляете расширением или приложением Android в консоли администратора:

Нажмите «Добавить» и выберите вариант:

Добавить из Интернет-магазина Chrome

Добавить из Google Play

Найдите расширение или приложение для Android и нажмите "Выбрать". При появлении запроса примите разрешения приложения от имени вашей организации.

В списке найдите и выберите расширение или приложение для Android, которыми вы хотите управлять.

На открывшейся справа панели в разделе Управление сертификатами включите параметр Разрешить доступ к ключам.
Примечание. Если вы выбрали расширение и не видите этот параметр, расширение не поддерживает управление сертификатами. Если вы выбрали приложение для Android и не видите этот параметр, это означает, что приложение еще не было одобрено для доступа к API управления сертификатами. Свяжитесь с нами, чтобы запросить одобрение.

Пользователю не предлагается предоставлять разрешение на доступ к корпоративным сертификатам, и только сертификаты, импортированные с помощью API chrome.enterprise.platformKeys, подходят для корпоративного использования. Расширение по-прежнему может запрашивать у пользователя выбор сертификата, если расширение имеет доступ к нескольким сертификатам. Любой сертификат, сгенерированный или импортированный другими способами, например вручную, недоступен для API управляемых аккаунтов.

Управляемые приложения для Android не могут запрашивать у пользователей выбор корпоративного сертификата через API KeyChain. Система всегда выбирает корпоративный сертификат от имени пользователя, если он доступен. KeyChain уведомляет приложения Android обо всех сертификатах, доступных в фоновом режиме, а сами приложения могут отображать некоторые диалоги для пользователей непосредственно в приложении.

Сертификат SSL обеспечивает безопасность онлайн-сайта, и пользователи/клиенты могут в этом убедиться, нажав на зеленый замок, чтобы просмотреть сведения о сертификате. Однако браузеры всегда приносят обновления, чтобы усилить его безопасность. В последней версии Chrome внес незначительные изменения в просмотр сведений о сертификате SSL, и всем стало интересно узнать об изменениях. Изменение было внесено для упрощения безопасности браузера, ориентированного на обычную аудиторию, которая не знает о SSL-сертификате.

Если вы обновили свой Chrome до последней версии 56, то вы также пытались просмотреть сведения о SSL-сертификате (если вам нужно знать, как насчет SSL), но все ваши усилия могли потерпеть неудачу.

В этой статье мы покажем вам тактику отображения сведений о SSL-сертификате.

Шаг 1. Откройте Инструменты разработчика

Информацию о сертификате можно найти на вкладке "Безопасность", поэтому вам следует использовать следующие методы, чтобы открыть инструменты разработчика в Chrome 56.

Способ 1:

Если у вас Windows и Linux, вам следует воспользоваться следующей комбинацией клавиш:

Если у вас Mac OS, вам следует воспользоваться приведенной ниже комбинацией клавиш

Метод 2:

Чтобы найти сведения о сертификате Just, щелкните меню (⋮), отображаемое в правом верхнем углу после адресной строки браузера, затем выберите Дополнительные инструменты >> Инструменты разработчика.

Выберите вкладку «Безопасность» — второй правильный вариант с настройками по умолчанию.

Шаг 2. Просмотр сертификата

Нажмите «Просмотреть сертификат» и перейдите в «Подробности», чтобы просмотреть сведения о сертификате.

Если вы хотите получить больше информации, то в разделе Инструменты разработчика просто обновите страницу, и вы увидите панель слева. На этой панели будет отображаться информация о сайте, когда вы нажимаете на каждое происхождение на главной панели. Вы можете выбрать основной источник на панели, чтобы просмотреть подробную информацию о подключении, например сведения о прозрачности сертификата.

Краткое руководство по просмотру сведений о сертификате SSL в Chrome 56.

Начиная с Chrome 56, вы больше не сможете просматривать сведения о SSL-сертификате веб-сайта, нажав на значок замка в адресной строке.

Это изменение вносится в рамках кампании Chrome, направленной на упрощение пользовательского интерфейса/UX безопасности и его адаптацию для более широкой аудитории, которая не знает, что такое SSL-сертификаты, центры сертификации или алгоритмы подписи ключей.

Шаг 1. Откройте Инструменты разработчика.

Самый быстрый способ с помощью сочетания клавиш:

< /tr>

ОС	Сочетания клавиш
Windows и Linux	Ctrl + Shift + i	F12
Mac	⌘ + Option + i

Вы также можете перейти к инструментам разработчика Chrome, открыв меню Chrome (⋮) и выбрав Дополнительные инструменты -> Инструменты разработчика.

Вот несколько быстрых снимков экрана, чтобы показать, куда нажимать.

И просто найдите Инструменты разработчика в раскрывающемся меню…

Шаг 2. Выберите вторую справа вкладку "Безопасность" с настройками по умолчанию.

Шаг 3. Выберите Просмотреть сертификат. Откроется средство просмотра сертификатов, к которому вы привыкли.

Вот оно! Именно так вы просматриваете сведения о сертификате SSL в Chrome 56. Хотя для этого требуется еще несколько кликов и нажатий кнопок, это все та же информация, к которой вы привыкли.

Есть также возможность просмотреть более подробную информацию обо всех источниках (именах хостов), к которым вы подключены через этот сайт. Если вы открыли инструменты разработчика после посещения страницы, просто обновите страницу, и левая панель заполнится. Щелкнув по каждому источнику, вы увидите информацию об этом сайте на главной панели.

Вы также можете выбрать Основной источник на панели, чтобы увидеть более подробную информацию о соединении, включая сведения о прозрачности сертификата.

Ник Льюис

Ник Льюис
Писатель

Ник Льюис — штатный автор How-To Geek. Он использует компьютеры уже 20 лет — возится со всем — от пользовательского интерфейса до реестра Windows и прошивки устройств. До How-To Geek он использовал Python и C++ в качестве внештатного программиста. В колледже Ник широко использовал Fortran, чтобы получить степень по физике. Подробнее.

Как просмотреть SSL-сертификаты в Google Chrome

Изначально Google Chrome позволял просматривать SSL-сертификаты, нажимая на значок замка рядом с адресной строкой, но эта функция была перенесена в Chrome 55.В современных версиях Google Chrome сведения о SSL-сертификате возвращены значку замка. Это было протестировано на Chrome 99 в марте 2022 года.

Нажмите на маленький значок замка в левой части адресной строки, а затем нажмите на сообщение "Соединение защищено".

Нажмите «Сертификат действителен», чтобы просмотреть дополнительную информацию.

Сертификат SSL для веб-сайта — в данном случае Facebook — появится в новом всплывающем окне.

› Худшее, что есть в телефонах Samsung, — это программное обеспечение Samsung.
› 7 основных функций Microsoft Excel для составления бюджета
› Что такое GrapheneOS и как она делает Android более приватным?
› 5 вещей, которые вы, вероятно, не знали о GIF-файлах
› Сколько оперативной памяти требуется вашему ПК?
› Почему СМС должен умереть

Читайте также: