Aby uzyskać dostęp do WIFI na uniwersytecie, muszę zalogować się przy użyciu poświadczeń użytkownika / przepustki.
Certyfikat ich witryny internetowej (lokalna strona główna, która prosi o poświadczenia) nie jest rozpoznawany jako zaufany certyfikat, dlatego instalujemy go osobno na naszych komputerach.
Problem polega na tym, że często nie zabieram laptopa na uniwersytet, więc zazwyczaj chcę się połączyć za pomocą telefonu HTC Magic, ale nie mam pojęcia, jak zainstalować certyfikat osobno na Androidzie, zawsze jest odrzucany.
Tak jest napisane na ich stronie internetowej
> Potrzeba instalacji oficjalnych certyfikatów CyberTrust zatwierdzonych przez CRU (http://www.cru.fr/wiki/scs/)
Certyfikaty zawierają informacje certyfikowane do generowania kluczy szyfrowania do wymiany danych, zwanych „wrażliwymi” jako hasło użytkownika.
Na przykład łącząc się z CanalIP-UPMC, użytkownik musi sprawdzić tożsamość serwera akceptującego certyfikat, który pojawia się na ekranie w „wyskakującym oknie”. W rzeczywistości użytkownik nie jest w stanie zweryfikować certyfikatu, ponieważ prosta wizualna kontrola licencji jest niemożliwa.
Dlatego certyfikaty urzędu certyfikacji (CRU-Cybertrust Educationnal-ca.ca Cybertrust i-global-root-ca.ca ) muszą zostać zainstalowane przed przeglądarką, aby można było automatycznie kontrolować ważność serwera certyfikatów.
Przed podłączeniem do sieci UPMC CanalIP musisz zarejestrować się w przeglądarce za pośrednictwem urzędu certyfikacji Cybertrust-Educationnal-ca.ca Pobierz Cybertrust-Educationnal-ca.ca , w zależności od przeglądarki i wybierz poniższy link:
W przeglądarce Internet Explorer kliknij poniższy link.
W przeglądarce Firefox kliknij poniższy link.
W przeglądarce Safari kliknij poniższy link.
Jeśli ta procedura nie jest przestrzegana, użytkownik ponosi rzeczywiste ryzyko: kradzieży hasła UPMC katalogu LDAP. Szkodliwy serwer może w rzeczywistości bardzo łatwo próbować zaatakować „ man-in-the-middle ”, udając prawidłowy serwer w UPMC.
Kradzież hasła pozwala atakującemu wykraść tożsamość dla transakcji przez Internet, co może pociągać za sobą odpowiedzialność użytkownika uwięzionego ...
To jest ich strona internetowa: http://www.canalip.upmc.fr/doc/Default.htm (w języku francuskim, przetłumacz na Google :))
Czy ktoś wie, jak zainstalować certyfikat internetowy na Androidzie?