1. Főoldal
2. Támogatás
3. Eszközök SSL tanúsítványok használatához
4. SSLmarket alkalmazás Windowsra

SSLmarket alkalmazás Windowsra

A Windowsra készült SSLmarket alkalmazás lehetővé teszi az SSLmarket-fiókjában található tanúsítványok egyszerű kezelését és a rendszer tanúsítványtárába történő egyszerű telepítését.

Az alkalmazás működése és felhasználási lehetőségei

Az SSLmarket Windows-alkalmazás az SSLmarket ügyfélfiókjának és a számítógépének összekapcsolására szolgál. Ennek köszönhetően egyszerűen hozhat létre tanúsítványigényléseket, hozzáadhatja azokat a megrendelésekhez, majd a kiadott tanúsítványt könnyen telepítheti a rendszerbe. A tanúsítványokat az alkalmazásban újra is kiadhatja.

Az alkalmazás fő célja, hogy időt és munkát takarítson meg a tanúsítvány tulajdonosának a CSR-kérelem létrehozásakor és a tanúsítvány kiadását követő telepítéskor. Ezek a legidőigényesebb feladatok, amelyeket a tanúsítvány tulajdonosának el kell végeznie, és amelyekhez a PKI területén való jártasság is szükséges.

Az SSLmarket és az alkalmazás közötti kommunikáció valós időben, API-n keresztül történik, így az alkalmazásban mindig az aktuális információkat látja. Az adatokat manuálisan is frissítheti.

Az alkalmazás használata és a tanúsítványtár

Az alkalmazás és az SSLmarket-fiók összekapcsolásához engedélyeznie kell az API-hozzáférést az ügyfélfiókjában, és ugyanott létre kell hoznia egy API-kulcsot. Ezt ezután megadja a Windows-alkalmazásban, és a kapcsolat létrehozásához ennyi elegendő. Felhasználónévre és jelszóra nincs szükség.

Az alkalmazásban ugyanazokat a tanúsítványokkal kapcsolatos műveleteket találja meg, mint az SSLmarket weboldalán. A megrendelésekkel és tanúsítványokkal azonban további műveleteket is végezhet:

• megrendelés frissítése, CSR létrehozása és hozzáadása
• tanúsítvány letöltése (általános értelemben)
• tanúsítvány letöltése a rendszer tanúsítványtárába
• tanúsítvány telepítése a rendszer tanúsítványtárába (meglévő privát kulcshoz)

Az alkalmazás a Windows rendszer tanúsítványtárát használja.

A Windows tanúsítványtára (certificate store) azokat a tanúsítványokat tartalmazza, amelyeket az adott felhasználó vagy a teljes számítógép (szerver) használhat. A tanúsítványtár ezért két részre oszlik, és a tanúsítványok mindkettőbe importálhatók.

Érvényes, hogy:

• Az S/MIME személyes tanúsítványokat a felhasználó Személyes tanúsítványtárában (User account) kell tárolni.
• A szervertanúsítványokat (domainekhez kiadott tanúsítványokat) a számítógép tanúsítványtárában (Computer account) kell tárolni, különben a szerver nem tudja használni azokat.

Az SSLmarket alkalmazás mindkét tanúsítványtárba telepíti a tanúsítványokat, hogy megelőzze az esetleges problémákat.

S/MIME-tanúsítvány telepítése és beállítása az Outlookban

Az 1.1.0 verzióval egy új funkciót vezettünk be, amely sok időt takarít meg. Ha S/MIME-tanúsítványt rendelt az SSLmarketen, az SSLmarket alkalmazással egyszerűen létrehozhat egy CSR-t, majd az API-n keresztül közvetlenül hozzáadhatja azt a megrendeléshez. A tanúsítvány kiadása után az alkalmazással telepítheti azt a rendszerbe. Az alkalmazás azt is megkérdezi, hogy szeretné-e beállítani ezt a tanúsítványt az Outlookban az üzenetek aláírására.

Ha megerősíti a párbeszédablakot, az S/MIME-tanúsítványt az Outlook alapértelmezett aláírási tanúsítványaként állítja be, és már küldheti is az aláírt e-maileket. A sikeres telepítés természetesen azt feltételezi, hogy a feladó e-mail-címe megegyezik az S/MIME-tanúsítványban szereplő e-mail-címmel.

Az SSLmarket alkalmazást sikeresen teszteltük az Outlook 2019, 2016, 2013 és 2010 verzióival.

ACME-hozzáférések létrehozása és kezelése, valamint használatuk

Az SSLmarket alkalmazás az 1.5.0 verziótól lehetővé teszi ACME-hozzáférések létrehozását tanúsítványok kiadásához, és ezeket a hozzáféréseket meg is őrzi. Az alkalmazásban ezért jelszókezelőben tárolt jelszavakhoz hasonlóan találhatja meg őket. Az így létrehozott ACME hitelesítő adatokkal közvetlenül is igényelhet tanúsítványokat.

ACME hitelesítő adatok létrehozása és kezelése

Az SSLmarket alkalmazásban ACME hitelesítő adatokat hozhat létre és tárolhat a DigiCert számára. A folyamat az ACME hitelesítő adatok webes ügyfélfiókban történő létrehozását követi, azzal a különbséggel, hogy ott a titkos adatokat csak egyszer láthatja, ezt követően pedig elrejtve maradnak. Az alkalmazás ezért használható különböző ACME hitelesítő adatok tárolására és áttekinthetőbb kezelésére.

Az ACME hitelesítő adatok egyediek a kiválasztott szervezet, tanúsítványtípus és érvényességi idő alapján. Saját megkülönböztetésük érdekében nevet is adhat nekik.

Tanúsítványok kiadása ACME-n keresztül

Az SSLmarket alkalmazás használható tanúsítványok kézi kiadására az ACME protokollon keresztül. Az adott ACME-hozzáférés részleteinél, amely meghatározza a kiadandó tanúsítvány típusát és érvényességét, megtalálja a Tanúsítvány létrehozása lehetőséget. Ez elindít egy ad hoc, kézi tanúsítványigénylést ACME-n keresztül. A domain hitelesítésének (DCV) ebben az esetben DNS-en keresztül, a DNS-rekord API-n keresztüli létrehozásával kell történnie. Három olyan szolgáltató közül választhat, amelyek API-n keresztül támogatják a DNS-rekordok kezelését:

• CZECHIA.COM (Zoner)
• Google Cloud DNS
• Cloudflare

A domainnév megerősítése és a szolgáltató API-kulcsának megfelelő beállítása után megtörténik a DNS DCV, majd a tanúsítvány kiadása. Ezt követően két lehetőség közül választhat: elmentheti a tanúsítványt a Windows rendszer tanúsítványtárába (Windows Certificate Store), vagy PFX-fájlba, amelyet az Ön által választott jelszó véd.

A jövőben további DNS-szolgáltatókat is hozzáadunk az alkalmazáshoz, amennyiben ezt a simple-acme projekt lehetővé teszi. Az ACME és DNS segítségével történő tanúsítványkiadással részletesebben az SSLmarket alkalmazás külön súgócikke foglalkozik: Tanúsítvány igénylése ACME és DNS segítségével az SSLmarket alkalmazásban.

Frissítések és új verziók

Az SSLmarket alkalmazás frissítése automatikusan történik. Ha csatlakozik az internethez, az alkalmazás letölti a legújabb verziót, majd újraindul. Így mindig naprakész verziót használhat.

Szükség esetén lépjen kapcsolatba az ügyfélszolgálattal

Az alkalmazás használatához részletes súgót talál közvetlenül az alkalmazásban. Ez többek között a TLS- és S/MIME-tanúsítványok telepítéséhez is könnyen követhető útmutatást tartalmaz.

Ha problémába ütközik a tanúsítványok használata során, forduljon bizalommal az SSLmarket ügyfélszolgálatához. Szívesen segítünk a probléma megoldásában.

Ha a tanúsítványt szerverre telepíti, a szolgáltatás megfelelő beállítását és a telepítés helyességét TLS-tanúsítvány-ellenőrzőnkben is ellenőrizheti.