Импорт сертификата на компьютеры пользователей

После добавления сертификата для перехвата SSL-соединений требуется сделать этот сертификат доверенным для браузеров на компьютерах пользователей. Для этого вам нужно импортировать его в системное хранилище доверенных сертификатов операционной системы Windows.

Браузер Mozilla Firefox использует собственное хранилище сертификатов. Подробнее об импорте сертификата в хранилище Mozilla Firefox см. в инструкции ниже.

Вы можете импортировать сертификат одновременно на все компьютеры, входящие в домен, с помощью групповых политик Windows. Подробнее о групповых политиках см. в документации к операционной системе.

Если у вас нет возможности использовать для распространения сертификата групповые политики Windows, вам требуется вручную импортировать сертификат на каждый компьютер локальной сети организации.

Чтобы импортировать сертификат в хранилище доверенных сертификатов Windows вручную, выполните следующие действия:

1. Скопируйте предварительно скачанный сертификат на компьютер пользователя.
2. Двойным щелчком мыши откройте файл сертификата.
3. В открывшемся окне на закладке General нажмите на кнопку Install Certificate.

   Запустится мастер импорта сертификата.

4. В приветственном окне мастера выберите один из следующих вариантов импорта сертификата:
   • Current User.

     Сертификат будет доступен только при подключении под учетной записью текущего пользователя.

   • Local Machine.

     Сертификат будет доступен для всех пользователей этого компьютера.

     Для выбора этого варианта необходимо обладать правами локального администратора операционной системы.

   Откроется окно Certificate Store.

5. Выберите вариант Place all certificates in the following store и нажмите на кнопку Browse.

   Откроется окно Select Certificate Store.

6. Выберите хранилище Trusted Root Certification Authorities и нажмите на кнопку OK.

   В окне Certificate Store отобразится название выбранного хранилища.

7. Нажмите на кнопку Next.
8. В завершающем окне мастера нажмите на кнопку Finish.
9. В сообщении об успешном импорте сертификата нажмите на кнопку OK.

Сертификат будет импортирован в системное хранилище доверенных сертификатов Windows.

Чтобы импортировать сертификат в хранилище браузера Mozilla Firefox вручную, выполните следующие действия:

1. Скопируйте предварительно скачанный сертификат на компьютер пользователя.
2. В меню браузера Mozilla Firefox выберите пункт Options.
3. В открывшемся окне выберите закладку Privacy & Security.

   Откроется страница Browser Privacy.

4. В блоке параметров Security в разделе Certificates нажмите на кнопку View Certificates.

   Откроется окно Certificate Manager.

5. На закладке Authorities нажмите на кнопку Import.

   Откроется окно выбора файла.

6. Выберите файл сертификата и нажмите на кнопку Open.

   Откроется окно Downloading Certificate.

7. Установите флажок Trust this CA to identify websites и нажмите на кнопку OK.

   Сертификат отобразится в списке сертификатов в окне Certificate Manager.

8. Нажмите на кнопку OK.

Сертификат будет импортирован в хранилище браузера Mozilla Firefox.