Come installare un certificato Web su un dispositivo Android?


10

Per accedere a WIFI all'università devo accedere con il mio utente / passare le credenziali.

Il certificato del loro sito Web (la home page locale che richiede le credenziali) non è riconosciuto come certificato attendibile, quindi lo installiamo separatamente sui nostri computer.

Il problema è che non porto spesso il mio laptop con me all'università, quindi di solito voglio collegarmi usando il mio HTC Magic, ma non ho idea di come installare il certificato separatamente su Android, è sempre rifiutato.

Questo è quanto affermato nel loro sito Web

> Necessità di installazione di certificati ufficiali CyberTrust validati dalla CRU (http://www.cru.fr/wiki/scs/)


I certificati contengono informazioni certificate per generare chiavi di crittografia per lo scambio di dati, chiamate "sensibili" come password di un utente.

Collegandosi a CanalIP-UPMC, ad esempio, l'utente deve convalidare l'identità del server accettando che il certificato appaia sullo schermo in una "finestra popup". In realtà, l'utente non è in grado di convalidare un certificato sapendo, perché un semplice controllo visivo della licenza è impossibile.

Pertanto, i certificati dell'autorità di certificazione (CRU-Cybertrust Educationnal-ca.ca Cybertrust e-global-root-ca.ca ) devono essere installati prima del browser per poter controllare automaticamente la validità del server dei certificati.

Prima di connettersi alla rete-UPMC CanalIP è necessario registrarsi nel browser tramite l'autorità di certificazione Cybertrust-Educationnal-ca.ca Scaricare Cybertrust-Educationnal-ca.ca , a seconda del browser in uso e selezionare il collegamento seguente:

Con Internet Explorer, fai clic sul seguente link.

Con Firefox, fai clic sul seguente link.

Con Safari, fai clic sul seguente link.

Se questa procedura non viene rispettata, l'utente corre un rischio reale: quello di essere derubato della directory LDAP UPMC della password. Un server dannoso può infatti provare facilmente ad attaccare il tipo " man-in-the-middle " ponendosi come server legittimo in UPMC.

Il furto di una password consente all'aggressore di rubare un'identità per le transazioni su Internet in grado di assumere la responsabilità dell'utente intrappolato ...

Questo è il loro sito Web: http://www.canalip.upmc.fr/doc/Default.htm (in francese, Google lo traduce :))

Qualcuno sa come installare un certificato web su Android?


Il tuo telefono è bloccato o hai accesso al filesystem?

Penso di poter accedere al file system, esiste la modalità debug che ti dà un accesso root, ma cosa c'entra questo con i certificati?

Quindi solo navigare su quel sito non ti dà qualche opzione per accettare permanentemente il certificato?

No, in realtà il browser chiede di ignorare il certificato, quando premo Sì, mostra una pagina di errore. Questo succede anche su un PC, FireFox non riesce anche a caricare una pagina anche se gli dico di ignorare il certificato, quindi se lo scarico separatamente e faccio doppio clic su di esso, tutto funziona normalmente

1
Piuttosto che affermare nella tua domanda che hai risolto il problema, dovresti creare una nuova risposta con la soluzione, quindi accettare quella risposta.
Ale

Risposte:


4

Per Android 2.2, i certificati ( senza rinominare o convertire ) possono essere collocati nella radice della scheda SD.

Installare:

  1. Vai al menu Impostazioni / Sicurezza , sezione Archiviazione credenziali .

  2. Attiva Usa credenziali sicure .

  3. Fai clic su Installa da scheda SD .

  4. Apparirà un menu con i certificati disponibili.

  5. Fai clic su ciascun certificato per l'installazione.

Tali certificati saranno quindi disponibili per il sistema wifi.


0

So che arriverà tardi, ma ho progettato uno strumento proprio per questo scopo. Ho avuto problemi con il mio Droid, quindi ho creato questo strumento: Programma di installazione certificati Android di RealmB . So che funziona con Android 2.0 (il sistema operativo che gira su Droid), ma non lo so per 1.5 o 1.6. Sentiti libero di provarlo.


in realtà ho trovato uno strumento chiamato wifihelper che fa proprio questo e funziona per 1.5 e 1.6, dai un'occhiata a questo post qui martani.net/2009/11/install-wpa-certificates-cer-files-on.html

l'app martani.net era complessa, quindi non posso essere sicuro di averla usata bene; in ogni caso, ho seguito le istruzioni e non sembrava avere alcun effetto. Ho anche provato il programma di installazione di RealmB, e questo sembra "funzionare", nel senso che quando ho puntato il browser del mio telefono sul collegamento fornito dal sito, il telefono ha fatto apparire una finestra di dialogo che mi chiedeva quale nome dare il certificato. D'altra parte, non riesco ancora a collegarmi alla mia rete wireless: - |

-2

L'ho fatto digitando nel "file: /" del browser più il nome del file del certificato nella SD

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.