DiKAS-tanúsítvány iPhone-on, iPaden és Macen¶
Nyissa meg az üzlet hálózatában a http://<LAN-IP>/zertifikat címet, vagy olvassa be a QR-kódot a
DikasArch Zertifikate (Tanúsítványok) oldaláról. A dikas-local-ca.mobileconfig konfigurációs profil
a http://<LAN-IP>/installcerts letöltési oldalon is elérhető.
- Hasonlítsa össze a megjelenített ujjlenyomatot (fingerprint) a főpénztáron láthatóval.
- Töltse le a felkínált Apple-konfigurációs profilt, és engedélyezze a telepítést.
- iPhone-on vagy iPaden nyissa meg a Beállítások → Általános → VPN és eszközkezelés menüt, és telepítse a letöltött profilt.
- Ezután nyissa meg a Beállítások → Általános → Info → Tanúsítványmegbízhatósági beállítások menüt, és a „Teljes megbízhatóság engedélyezése a gyökértanúsítványokhoz” alatt kapcsolja be a DiKAS-CA-t.
- Térjen vissza a beállítási oldalra, és tesztelje a
https://dikas-<SystemId>.localcímet.
Macen a profilt, illetve a tanúsítványt a Rendszerbeállításokban telepíti a kívánt felhasználónak vagy az egész rendszerre, és az SSL-megbízhatóságot „Mindig megbízható” értékre állítja.
Több üzemi CA egyszerre is telepítve maradhat. CA-csere esetén az új ujjlenyomatot csak a főpénztárral való összehasonlítás után erősítse meg. A régi profilokat vagy tanúsítványokat csak akkor távolítsa el, ha már nincs rájuk szükség.
További információt az Apple nyújt a TLS-követelményekről és a kézzel telepített gyökértanúsítványok megbízhatóságáról.
Vissza az áttekintéshez.