Установка пользовательского сертификата

Для установки корневого сертификата необходимо:

oВвести команду для копирования сертификата sudo pk12util i расположение_сертификата/имя_сертификата.pfx -W пароль -d ~/.pki/nssdb/

oДалее следует нажать Enter.

Сертификат будет скопирован.

Для проверки установки пользовательского сертификата следует убедиться в том, что сертификат отображается в списке сертификатов и проверить такие его данные как:

▪Срок действия сертификата.

▪Наличие закрытого ключа (если применимо).

▪Соответствие имени и отпечатка сертификата.

Проверка установленного сертификата и просмотр его свойств осуществляется утилитами certutil, openssl.

После установки сертификатов необходимо убедиться, что все они отображаются в приложении АМИКОННЕКТ. Запустив приложение, их можно найти в разделе настроек, связанном с сертификатами: «Профиль и адреса». Там же, на основе установленного пользовательского сертификата, отобразится профиль пользователя. В примере на изображении это «Пользователь 1» и «Пользователь 2».