Android 기기에 웹 인증서를 설치하는 방법은 무엇입니까?


10

대학에서 WIFI에 액세스하려면 사용자 / 패스 자격 증명으로 로그인해야합니다.

웹 사이트의 인증서 (자격 증명을 요구하는 로컬 홈 페이지)는 신뢰할 수있는 인증서로 인식되지 않으므로 컴퓨터에 별도로 설치됩니다.

문제는 노트북을 대학에 자주 가져 가지 않기 때문에 일반적으로 HTC Magic을 사용하여 연결하고 싶지만 Android에 인증서를 별도로 설치하는 방법에 대한 실마리는 없으며 항상 거부됩니다.

이것은 그들의 웹 사이트에 명시된 것입니다

> CRU에서 검증 한 공식 인증서 CyberTrust 설치 필요 (http://www.cru.fr/wiki/scs/)


인증서에는 사용자의 비밀번호로 "민감한"이라는 데이터 교환을위한 암호화 키를 생성하도록 인증 된 정보가 포함되어 있습니다.

예를 들어 CanalIP-UPMC에 연결하면 사용자는 "팝업 창"화면에 인증서를 표시하는 서버의 ID를 확인해야합니다. 실제로 사용자는 라이센스에 대한 간단한 육안 검사가 불가능하기 때문에 알고있는 인증서를 확인할 수 없습니다.

따라서 인증서 서버의 유효성을 자동으로 제어하려면 브라우저 전에 인증 기관 (CRU-Cybertrust Educationnal-ca.ca Cybertrust 및 -global-root-ca.ca )의 인증서를 설치해야합니다.

네트워크-UPMC CanalIP에 연결하기 전에 인증 기관을 통해 브라우저에 등록해야합니다 Cybertrust-Educationnal-ca.ca 다운로드 Cybertrust-Educationnal-ca.ca를 브라우저에 따라, 아래 링크를 선택 :

Internet Explorer에서 다음 링크를 클릭하십시오.

Firefox에서는 다음 링크를 클릭하십시오.

Safari에서 다음 링크를 클릭하십시오.

이 절차를 준수하지 않으면 사용자는 비밀번호 LDAP 디렉토리 UPMC를 강탈 당할 위험이 있습니다. 실제로 악의적 인 서버는 UPMC에서 합법적 인 서버로 위장 하여 " Man-in-the-Middle " 유형을 매우 쉽게 공격 할 수 있습니다 .

암호의 도난을 통해 공격자는 인터넷을 통한 거래에 대한 신원을 도용하여 갇힌 사용자의 책임을 질 수 있습니다 ...

이것은 그들의 웹 사이트입니다 : http://www.canalip.upmc.fr/doc/Default.htm (프랑스어, 구글 번역 :))

누구나 Android에 웹 인증서를 설치하는 방법을 알고 있습니까?


휴대 전화가 잠겨 있거나 파일 시스템에 액세스 할 수 있습니까?

파일 시스템에 액세스 할 수 있다고 생각합니다. 루트 액세스를 제공하는 디버그 모드가 있지만 인증서와 관련이 있습니까?

따라서 해당 사이트를 탐색해도 인증서를 영구적으로 수락 할 수있는 옵션이 제공되지 않습니까?

아니요, 실제로 브라우저는 인증서를 무시하도록 요청합니다. 예를 누르면 실패 페이지가 표시됩니다. 이것은 심지어 PC에서도 발생합니다. FireFox는 인증서를 무시하도록 지시하더라도 페이지를로드하지 못하므로 별도로 다운로드하여 두 번 클릭하면 모든 것이 정상적으로 작동합니다

1
문제를 해결했다는 질문에 답하기보다는 솔루션을 사용하여 새 답변을 만든 다음 해당 답변을 수락해야합니다.
ale

답변:


4

Android 2.2의 경우 인증서의 이름을 바꾸거나 변환하지 않고 sd 카드의 루트에 배치 할 수 있습니다.

설치하기 위해서:

  1. 로 이동 설정 / 보안 메뉴에서 자격 증명 저장 섹션을 참조하십시오.

  2. 보안 자격 증명 사용을 활성화합니다 .

  3. SD 카드에서 설치를 클릭하십시오 .

  4. 사용 가능한 인증서가있는 메뉴가 나타납니다.

  5. 설치할 각 인증서를 클릭하십시오.

그런 다음 해당 인증서를 wifi 시스템에서 사용할 수 있습니다.


0

나는 이것이 늦다는 것을 알고 있지만이 목적을 위해 도구를 설계했습니다. Droid에 문제가있어서 RealmB의 Android Certificate Installer 도구를 만들었습니다 . Android 2.0 (Droid에서 실행되는 OS)에서 작동한다는 것을 알고 있지만 1.5 또는 1.6에 대해서는 알지 못합니다. 시도해보십시오.


실제로 나는 wifihelper라는 도구를 발견하여 1.5와 1.6에서 작동합니다.이 게시물을 확인하십시오 martani.net/2009/11/install-wpa-certificates-cer-files-on.html

martani.net 앱은 복잡했기 때문에 제대로 사용했는지 확신 할 수 없습니다. 어쨌든, 나는 지시를 따랐으며 아무런 영향을 미치지 않는 것 같습니다. 또한 RealmB의 설치 프로그램을 시험해 보았습니다. 사이트에서 제공하는 링크에서 전화기의 브라우저를 가리킬 때 전화기에 인증서를 제공 할 이름을 묻는 대화 상자가 나타납니다. 반면, 여전히 무선 네트워크에 연결할 수 없습니다 :-|

-2

브라우저 "file : /"에 SD의 인증서 파일 이름을 입력하여 입력했습니다.

당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.