Установка сертификатов для ОС Android/en - История изменений

FuzzyBot: FuzzyBot переименовал страницу Самоподписанные сертификаты для ОС Android/en в Установка сертификатов для ОС Android/en без оставления перенаправления: Часть переводимой страницы Самоподписанные сертификаты для ОС Android.

2024-05-30T09:37:35Z

FuzzyBot переименовал страницу Самоподписанные сертификаты для ОС Android/en в Установка сертификатов для ОС Android/en без оставления перенаправления: Часть переводимой страницы Самоподписанные сертификаты для ОС Android.

← Предыдущая версия	Версия от 12:37, 30 мая 2024
(нет различий)

N.Bloshkin в 13:10, 28 ноября 2023

2023-11-28T13:10:47Z

← Предыдущая версия		Версия от 16:10, 28 ноября 2023
Строка 61:		Строка 61:
	''"abcdef.technomedia.ru" - incorrect''<br>		''"abcdef.technomedia.ru" - incorrect''<br>
	''".technomedia.ru" - correct''		''".technomedia.ru" - correct''
	~~== '''Final Result''' ==~~
	~~Users know how to create and interact with self-signed certificates.~~

N.Bloshkin: Новая страница: «=== '''Deleting Certificates''' === Every user can delete a self-signed certificate by finding it in the list of certificates. To do this, you need to: # Open the "Settings" application. # Click on: "Security and Privacy" > "Additional Security Settings" > "Encryption and Credentials". # Go to the "Credential Storage" section. Once in the certificate storage, the following actions can be performed with them: * (Not recommended) To delete all certificates on...»

2023-11-23T13:37:14Z

Новая страница: «=== '''Deleting Certificates''' === Every user can delete a self-signed certificate by finding it in the list of certificates. To do this, you need to: # Open the "Settings" application. # Click on: "Security and Privacy" > "Additional Security Settings" > "Encryption and Credentials". # Go to the "Credential Storage" section. Once in the certificate storage, the following actions can be performed with them: * (Not recommended) To delete all certificates on...»

← Предыдущая версия		Версия от 16:37, 23 ноября 2023
Строка 36:		Строка 36:
	# Enter the name of the certificate.		# Enter the name of the certificate.
	# Click "OK"		# Click "OK"
	~~<div lang="ru" dir="ltr" class="mw-content-ltr">~~		=== '''Deleting Certificates''' ===
	=== '''~~Удаление сертификатов~~''' ===		Every user can delete a self-signed certificate by finding it in the list of certificates. To do this, you need to:
	~~Каждый пользователь может удалить самоподписанный сертификат~~, ~~найдя его в списке сертификатов. Для этого необходимо~~:		# Open the "Settings" application.
	# ~~Открыть приложение~~ "~~Настройки~~".		# Click on: "Security and Privacy" > "Additional Security Settings" > "Encryption and Credentials".
	# ~~Нажать~~: "~~Безопасность и конфиденциальность~~" > "~~Дополнительные настройки безопасности~~" "~~Шифрование и учетные данные~~".		# Go to the "Credential Storage" section.
	# ~~Необходимо перейти в раздел~~ "~~Хранилище учетных данных~~".		Once in the certificate storage, the following actions can be performed with them:
	~~Таким образом попав в хранилище сертификатов~~, ~~можно делать уже следующие действия с ними~~:		* (Not recommended) To delete all certificates on the device, click "Clear all credentials" > "OK".
	* (~~Не рекомендуется~~) ~~Для удаления всех сертификатов на устройстве необходимо нажать~~ "~~Очистить все учетные данные~~" > "ОК".		* (Recommended) To delete specific certificates on the device, click "User Credentials" > select the necessary credentials to delete.
	* (~~Рекомендуется~~) ~~Для удаление конкретных сертификатов на устройстве необходимо нажать~~ "~~Учетные данные пользователя~~" > ~~выбрать нужные учетные данные для удаления~~.		=== '''Notes''' ===
	=== '''~~Примечания~~''' ===		'''Using a WI-FI network protected by WPA-Enterprise.'''
	'''~~Использование сети~~ WI-FI~~, защищенную~~ WPA-Enterprise.'''		You can use WPA/WPA2/WPA3-Enterprise settings for additional protection when connecting.
	~~Можно при подключении использовать настройки~~ WPA/WPA2/WPA3-Enterprise ~~для дополнительной защиты~~.		To do this, you need to:
	~~Чтобы это сделать~~, ~~нужно~~:		* Open the "Settings" application.
	* ~~Открыть приложение~~ "~~Настройки~~".		* Click on the "Network & Internet" > "Internet" > "Add Network" section, using the "+" icon.
	* ~~Нажать на раздел~~ "~~Сеть и интернет~~" > "~~Интернет~~" > "~~Добавить сеть~~ ", ~~с помощью иконки~~ "+"		* Enter the details provided by the network administrator.
	* ~~Ввести данные, полученные у администратора сети~~.		{{Note\|Additional information may be required to connect to the network.\|warn}}
	{{Note\|~~Для подключения к сети могут понадобиться дополнительные данные~~.\|warn}}		'''Settings "Do Not Verify".'''
	'''~~Настройки~~ "~~Не проверять~~".'''		{{Note\|The "Do Not Verify" option was removed from EAP-PEAP, EAP-TLS, and EAP-TTLS settings for Android 11 and above.\|warn}}
	{{Note\|~~Вариант~~ "~~Не проверять~~" ~~был удален из настроек~~ EAP-PEAP, EAP-TLS и EAP-TTLS ~~для~~ Android 11 ~~и выше~~.\|warn}}		Saved Enterprise settings that disable server certificate authentication verification are not affected. However, you cannot change them or create new ones.<br>
	~~Сохраненные настройки~~ Enterprise, которые отключают проверку подлинности сертификата сервера, не затрагиваются. Однако вы не можете изменять их и создавать новые.<br>		WPA/WPA2/WPA3-Enterprise settings are available to both individual users and organizational employees.
	~~Настройки~~ WPA/WPA2/WPA3-Enterprise ~~доступны как пользователям частным лицам, так пользователям сотрудникам организаций~~.		== '''Subtleties and Nuances''' ==
	== '''~~Тонкости и нюансы~~''' ==		Addressing the issue of collision between server and client.
	~~Проработка проблемы с коллизией между сервером и клиентом~~.		In this case, it is necessary to enter the domain name not in its full format, but using "".<br>
	~~В данном случае необходимо вводить доменное имя не в полном формате~~, ~~а с использованием~~ "*".<br>		''"abcdef.technomedia.ru" - incorrect''<br>
	''"abcdef.technomedia.ru"- ~~неправильно~~''<br>		''".technomedia.ru" - correct''
	''"*.technomedia.ru"- ~~правильно~~''		== '''Final Result''' ==
	== '''~~Итоговый результат~~''' ==		Users know how to create and interact with self-signed certificates.
	~~Пользователи умеют создавать и взаимодействовать с самоподписанными сертификатами~~.
	~~</div>~~

N.Bloshkin: Новая страница: «== '''Possible Interactions with Certificates''' == === '''Creating Certificates''' === For the procedure to create a self-signed certificate, refer to the separate instruction: Creating Self-Signed SSL Certificates Using the OpenSSL Tool on Ubuntu === '''Adding Certificates''' === If a user needs a certificate for an application to work, they can install it themselves manually. The created certificate will confirm that the application is allowed access...»

2023-11-23T13:33:07Z

Новая страница: «== '''Possible Interactions with Certificates''' == === '''Creating Certificates''' === For the procedure to create a self-signed certificate, refer to the separate instruction: Creating Self-Signed SSL Certificates Using the OpenSSL Tool on Ubuntu === '''Adding Certificates''' === If a user needs a certificate for an application to work, they can install it themselves manually. The created certificate will confirm that the application is allowed access...»

← Предыдущая версия		Версия от 16:33, 23 ноября 2023
Строка 20:		Строка 20:
	The use of self-signed certificates can increase the risk of attacks such as "man-in-the-middle" (MITM), where a malefactor can intercept data between two parties.		The use of self-signed certificates can increase the risk of attacks such as "man-in-the-middle" (MITM), where a malefactor can intercept data between two parties.
	{{Note\|MITM is a "man-in-the-middle" attack — a cyber attack in which a cybercriminal intercepts data being sent between two organizations or people. The purpose of the interception is to steal, eavesdrop, or alter data for some malicious purpose, such as extortion.\|warn}}		{{Note\|MITM is a "man-in-the-middle" attack — a cyber attack in which a cybercriminal intercepts data being sent between two organizations or people. The purpose of the interception is to steal, eavesdrop, or alter data for some malicious purpose, such as extortion.\|warn}}
	~~<div lang="ru" dir="ltr" class="mw-content-ltr">~~		== '''Possible Interactions with Certificates''' ==
	== '''~~Возможные взаимодействия с сертификатами~~''' ==		=== '''Creating Certificates''' ===
	=== '''~~Создание сертификатов~~''' ===		For the procedure to create a self-signed certificate, refer to the separate instruction: [[Creating Self-Signed SSL Certificates Using the OpenSSL Tool on Ubuntu]]
	~~С алгоритмом действия для создания самоподписанного сертификата можно в отдельной инструкции~~: [[~~Создание самоподписанных сертификатов~~ SSL ~~с помощью инструмента~~ OpenSSL на Ubuntu]]		=== '''Adding Certificates''' ===
	=== '''~~Добавление сертификатов~~''' ===		If a user needs a certificate for an application to work, they can install it themselves manually. The created certificate will confirm that the application is allowed access to specific functions and data.
	~~Если пользователю для работы приложения необходим сертификат~~, ~~он может установить его сам, вручную~~. ~~Созданные сертификат будет подтверждать, что приложению разрешен доступ к конкретным функциям и данным~~.		{{Note\|The algorithm described below is relevant for devices running Android OS 9 and higher.\|warn}}
	{{Note\|~~Описаный ниже алгоритм актуален для устройств под управлением Andoid~~ OS 9 ~~и выше~~.\|warn}}		==== '''Certificate Installation Algorithm''' ====
	==== '''~~Алгоритм установки сертификата~~''' ====
	# ~~На устройстве необходимо открыть~~ "~~Настройки~~".		# Open "Settings" on the device.
	# ~~Необходим перейти в раздел~~: "~~Безопасность и конфиденциальность~~" > "~~Дополнительные настройки безопасности~~" > "~~Шифрование и учетные данные~~".		# Go to: "Security and Privacy" > "Additional Security Settings" > "Encryption and Credentials".
	# ~~Далее необходимо выбрать раздел~~ "~~Установка сертификатов~~" > "~~Сертификат~~ WI-FI".		# Next, choose "Install Certificates" > "WI-FI Certificate".
	# ~~Находим и нажимаем на иконку меню~~, ~~в виде трех горизонтальных полосок~~.		# Find and click on the menu icon, represented by three horizontal lines.
	# ~~Выбираем место, где был сохранён сертификат~~.		# Select the location where the certificate was saved.
	# ~~Нажимаем на файл~~. ~~Возможно, нужно будет ввести пароль к хранилищу ключей и нажимаем~~ "ОК".		# Click on the file. You may need to enter a password for the key storage and then click "OK".
	# ~~Вводим название сертификата~~.		# Enter the name of the certificate.
	# ~~Нажимаем~~ "ОК"		# Click "OK"
	~~</div>~~
	<div lang="ru" dir="ltr" class="mw-content-ltr">		<div lang="ru" dir="ltr" class="mw-content-ltr">
	=== '''Удаление сертификатов''' ===		=== '''Удаление сертификатов''' ===

N.Bloshkin: Новая страница: «=== '''Necessity''' === The use of self-signed certificates is most commonly used for: '''Application Testing'''
Developers often use self-signed certificates for testing applications before their publication. This allows them to create a secure connection, for example, between the application and the server, without the need to purchase a certificate from a certification authority. '''Internal Use'''
In some companies, self-signed certificates are...»

2023-11-23T13:31:02Z

Новая страница: «=== '''Necessity''' === The use of self-signed certificates is most commonly used for: '''Application Testing''' <br> Developers often use self-signed certificates for testing applications before their publication. This allows them to create a secure connection, for example, between the application and the server, without the need to purchase a certificate from a certification authority. '''Internal Use'''<br> In some companies, self-signed certificates are...»

← Предыдущая версия		Версия от 16:31, 23 ноября 2023
Строка 7:		Строка 7:
	A self-signed certificate is a digital certificate that is not issued or verified by a third party, such as a Certificate Authority (CA). Instead, it is created and signed by the user or organization that uses it.<br>		A self-signed certificate is a digital certificate that is not issued or verified by a third party, such as a Certificate Authority (CA). Instead, it is created and signed by the user or organization that uses it.<br>
	Simply put, it is a certificate created by the user or organization that uses it.		Simply put, it is a certificate created by the user or organization that uses it.
	~~<div lang="ru" dir="ltr" class="mw-content-ltr">~~		=== '''Necessity''' ===
	=== '''~~Необходимость~~''' ===		The use of self-signed certificates is most commonly used for:
	~~Использование самоподписанных сертификатов чаще всего используются для~~:		'''Application Testing''' <br>
	* '''~~Тестирование приложений~~''' <br>		Developers often use self-signed certificates for testing applications before their publication. This allows them to create a secure connection, for example, between the application and the server, without the need to purchase a certificate from a certification authority.
	Разработчики часто используют самоподписанные сертификаты для тестирования приложений перед их публикацией. ~~Это позволяет им создать безопасное соединение~~, ~~например~~, ~~между приложением и сервером~~, ~~без необходимости покупки сертификата от удостоверяющего центра~~.		'''Internal Use'''<br>
	* '''~~Внутреннее использование~~'''.<br>		In some companies, self-signed certificates are used within internal networks to encrypt data and ensure security.
	В некоторых компаниях самоподписанные сертификаты используются во внутренних сетях для шифрования данных и обеспечения безопасности.		=== '''Risks and Limitations''' ===
	=== '''~~Риски и ограничения~~''' ===		The use of self-signed certificates carries certain risks and difficulties in their use. Key risks include:
	~~Использование самоподписанных сертификатов несет в себе определенные риски и трудности в их использовании~~. ~~К ключевым рискам можно отнести такие как~~:		*System distrust.
	~~Недоверие со стороны систем~~.		Since self-signed certificates are not verified and not issued by certification authorities, they often trigger security warnings in browsers and applications. This can alarm users.
	* Поскольку самоподписные сертификаты не проверяются и не выдаются удостоверяющими центрами, ~~они часто вызывают предупреждения о безопасности в браузерах и приложениях~~. ~~Это может насторожить пользователей~~.		*Vulnerability of each certificate.
	* ~~Уязвимость каждого сертификата~~.		The use of self-signed certificates can increase the risk of attacks such as "man-in-the-middle" (MITM), where a malefactor can intercept data between two parties.
	~~Использование самоподписных сертификатов может увеличить риск таких атак, как~~ "man-in-the-middle"(MITM), ~~где злоумышленник может перехватывать данные между двумя сторонами~~.		{{Note\|MITM is a "man-in-the-middle" attack — a cyber attack in which a cybercriminal intercepts data being sent between two organizations or people. The purpose of the interception is to steal, eavesdrop, or alter data for some malicious purpose, such as extortion.\|warn}}
	{{Note\|MITM - ~~это атака типа «человек посередине» (MITM)~~ — ~~это кибератака~~, ~~при которой киберпреступник перехватывает данные~~, ~~пересылаемые между двумя организациями или людьми. Целью перехвата является кража~~, ~~прослушивание или изменение данных в какой-либо злонамеренной цели, такой как вымогательство денег~~.
	\|warn}}
	~~</div>~~
	<div lang="ru" dir="ltr" class="mw-content-ltr">		<div lang="ru" dir="ltr" class="mw-content-ltr">
	== '''Возможные взаимодействия с сертификатами''' ==		== '''Возможные взаимодействия с сертификатами''' ==

N.Bloshkin: Новая страница: «{{Note|Relevant only for Android OS|warn}} == '''Self-Signed Certificates''' == Users have a need to add self-signed certificates for Android OS.
This process is relatively simple, but it also has its own features and nuances. == '''General Information''' == === '''Terminology''' === A self-signed certificate is a digital certificate that is not issued or verified by a third party, such as a Certificate Authority (CA). Instead, it is created and signed b...»

2023-11-23T13:25:58Z

Новая страница: «{{Note|Relevant only for Android OS|warn}} == '''Self-Signed Certificates''' == Users have a need to add self-signed certificates for Android OS.<br> This process is relatively simple, but it also has its own features and nuances. == '''General Information''' == === '''Terminology''' === A self-signed certificate is a digital certificate that is not issued or verified by a third party, such as a Certificate Authority (CA). Instead, it is created and signed b...»

Новая страница

{{Note|Relevant only for Android OS|warn}}
== '''Self-Signed Certificates''' ==
Users have a need to add self-signed certificates for Android OS.<br>
This process is relatively simple, but it also has its own features and nuances.
== '''General Information''' ==
=== '''Terminology''' ===
A self-signed certificate is a digital certificate that is not issued or verified by a third party, such as a Certificate Authority (CA). Instead, it is created and signed by the user or organization that uses it.<br>
Simply put, it is a certificate created by the user or organization that uses it.
<div lang="ru" dir="ltr" class="mw-content-ltr">
=== '''Необходимость''' ===
Использование самоподписанных сертификатов чаще всего используются для:
* '''Тестирование приложений''' <br>
Разработчики часто используют самоподписанные сертификаты для тестирования приложений перед их публикацией. Это позволяет им создать безопасное соединение, например, между приложением и сервером, без необходимости покупки сертификата от удостоверяющего центра.
* '''Внутреннее использование'''.<br>
В некоторых компаниях самоподписанные сертификаты используются во внутренних сетях для шифрования данных и обеспечения безопасности.
=== '''Риски и ограничения''' ===
Использование самоподписанных сертификатов несет в себе определенные риски и трудности в их использовании. К ключевым рискам можно отнести такие как:
Недоверие со стороны систем.
* Поскольку самоподписные сертификаты не проверяются и не выдаются удостоверяющими центрами, они часто вызывают предупреждения о безопасности в браузерах и приложениях. Это может насторожить пользователей.
* Уязвимость каждого сертификата.
Использование самоподписных сертификатов может увеличить риск таких атак, как "man-in-the-middle"(MITM), где злоумышленник может перехватывать данные между двумя сторонами.
{{Note|MITM - это атака типа «человек посередине» (MITM) — это кибератака, при которой киберпреступник перехватывает данные, пересылаемые между двумя организациями или людьми. Целью перехвата является кража, прослушивание или изменение данных в какой-либо злонамеренной цели, такой как вымогательство денег.
|warn}}
</div>
<div lang="ru" dir="ltr" class="mw-content-ltr">
== '''Возможные взаимодействия с сертификатами''' ==
=== '''Создание сертификатов''' ===
С алгоритмом действия для создания самоподписанного сертификата можно в отдельной инструкции: [[Создание самоподписанных сертификатов SSL с помощью инструмента OpenSSL на Ubuntu]]
=== '''Добавление сертификатов''' ===
Если пользователю для работы приложения необходим сертификат, он может установить его сам, вручную. Созданные сертификат будет подтверждать, что приложению разрешен доступ к конкретным функциям и данным.
{{Note|Описаный ниже алгоритм актуален для устройств под управлением Andoid OS 9 и выше.|warn}}
==== '''Алгоритм установки сертификата''' ====
# На устройстве необходимо открыть "Настройки".
# Необходим перейти в раздел: "Безопасность и конфиденциальность" > "Дополнительные настройки безопасности" > "Шифрование и учетные данные".
# Далее необходимо выбрать раздел "Установка сертификатов" > "Сертификат WI-FI".
# Находим и нажимаем на иконку меню, в виде трех горизонтальных полосок.
# Выбираем место, где был сохранён сертификат.
# Нажимаем на файл. Возможно, нужно будет ввести пароль к хранилищу ключей и нажимаем "ОК".
# Вводим название сертификата.
# Нажимаем "ОК"
</div>
<div lang="ru" dir="ltr" class="mw-content-ltr">
=== '''Удаление сертификатов''' ===
Каждый пользователь может удалить самоподписанный сертификат, найдя его в списке сертификатов. Для этого необходимо:
# Открыть приложение "Настройки".
# Нажать: "Безопасность и конфиденциальность" > "Дополнительные настройки безопасности" "Шифрование и учетные данные".
# Необходимо перейти в раздел "Хранилище учетных данных".
Таким образом попав в хранилище сертификатов, можно делать уже следующие действия с ними:
* (Не рекомендуется) Для удаления всех сертификатов на устройстве необходимо нажать "Очистить все учетные данные" > "ОК".
* (Рекомендуется) Для удаление конкретных сертификатов на устройстве необходимо нажать "Учетные данные пользователя" > выбрать нужные учетные данные для удаления.
=== '''Примечания''' ===
'''Использование сети WI-FI, защищенную WPA-Enterprise.'''
Можно при подключении использовать настройки WPA/WPA2/WPA3-Enterprise для дополнительной защиты.
Чтобы это сделать, нужно:
* Открыть приложение "Настройки".
* Нажать на раздел "Сеть и интернет" > "Интернет" > "Добавить сеть ", с помощью иконки "+"
* Ввести данные, полученные у администратора сети.
{{Note|Для подключения к сети могут понадобиться дополнительные данные.|warn}}
'''Настройки "Не проверять".'''
{{Note|Вариант "Не проверять" был удален из настроек EAP-PEAP, EAP-TLS и EAP-TTLS для Android 11 и выше.|warn}}
Сохраненные настройки Enterprise, которые отключают проверку подлинности сертификата сервера, не затрагиваются. Однако вы не можете изменять их и создавать новые.<br>
Настройки WPA/WPA2/WPA3-Enterprise доступны как пользователям частным лицам, так пользователям сотрудникам организаций.
== '''Тонкости и нюансы''' ==
Проработка проблемы с коллизией между сервером и клиентом.
В данном случае необходимо вводить доменное имя не в полном формате, а с использованием "*".<br>
''"abcdef.technomedia.ru"- неправильно''<br>
''"*.technomedia.ru"- правильно''
== '''Итоговый результат''' ==
Пользователи умеют создавать и взаимодействовать с самоподписанными сертификатами.
</div>