DiKAS-tanúsítvány Windows alatt¶

Nyissa meg az üzlet hálózatában a http://<LAN-IP>/installcerts címet, és hasonlítsa össze az ujjlenyomatot a főpénztáron láthatóval.

A telepítőszkripttel (ajánlott)¶

Töltse le az Alles als ZIP (minden egy ZIP-ben) csomagot (dikas-zertifikate.zip).
Kattintson a jobb egérgombbal a ZIP-fájlra, és válassza Az összes kibontása lehetőséget.
A kibontott mappában kattintson a jobb egérgombbal a dikas-ca-installieren.cmd fájlra, és válassza a Futtatás rendszergazdaként lehetőséget.
Az ablak a „Zertifikat fuer alle Benutzer dieses Computers eingetragen” üzenetet jeleníti meg (a tanúsítvány a számítógép összes felhasználójához bekerült). Nyomjon meg egy billentyűt, és indítsa újra a böngészőt.
Tesztelje a https://dikas-<SystemId>.local címet.

A ZIP helyett a dikas-ca-installieren.cmd és a dikas-local-ca.cer fájlt külön-külön is letöltheti – mindkettőnek ugyanabban a mappában kell lennie.

Rendszergazdai jogok nélkül a szkript a tanúsítványt csak a bejelentkezett felhasználóhoz adja hozzá. A Windows ekkor egyszer megkérdezi, hogy megbízik-e a tanúsítványban – ha az ujjlenyomat egyezik, erősítse meg az Igen gombbal. A számítógép többi felhasználójának ilyenkor saját magának kell futtatnia a szkriptet.

A Windows SmartScreen figyelmeztetése

Ha a Windows „A Windows megvédte a számítógépet” üzenetet jelenít meg, válassza a További információ → Futtatás mindenképp lehetőséget. A szkript csak a Windows certutil eszközét hívja meg.

Kézzel, szkript nélkül¶

Töltse le a dikas-local-ca.cer fájlt.
Nyissa meg a fájlt, és válassza a Tanúsítvány telepítése lehetőséget.
Válassza a Helyi számítógép lehetőséget. Ehhez a Windows rendszergazdai jogokat kér.
Válassza Az összes tanúsítvány tárolása a következő tárolóban lehetőséget, majd a Megbízható legfelső szintű hitelesítésszolgáltatók tárolót.
Fejezze be a varázslót, és tesztelje a https://dikas-<SystemId>.local címet.

Főpénztár és DiKAS-kliens¶

A Windows-főpénztáron a DiKAS-szolgáltatás automatikusan elvégzi a telepítést az egész gépre. A DiKAS-kliens ezenfelül üzletenként külön tárolja a megbízhatóságot, és az első kapcsolatfelvételkor kifejezetten rákérdez. Megváltozott ujjlenyomat esetén megjeleníti a régi és az új értéket; a megszakítás a korábbi bejegyzést változatlanul hagyja.

Firefox¶

Ha a Firefox a telepített tanúsítvány ellenére figyelmeztetést jelenít meg, importálja a dikas-local-ca.crt fájlt a Firefoxba is: Beállítások → Adatvédelem és biztonság → Tanúsítványok megtekintése → Hitelesítésszolgáltatók → Importálás, és jelölje be „A CA megbízható webhelyek azonosításához” lehetőséget.

Régi tanúsítványok eltávolítása¶

Több üzemi CA egyszerre is telepítve maradhat. A már nem szükséges CA-kat a certlm.msc (az egész számítógépre) vagy a certmgr.msc (csak az Ön felhasználójára) segítségével távolíthatja el a Megbízható legfelső szintű hitelesítésszolgáltatók → Tanúsítványok helyről. Előtte ellenőrizze, hogy egyetlen munkaállomás sem éri már el rajta keresztül ezt az üzletet.

Vissza az áttekintéshez.