16.4. 配置浏览器以启用证书身份验证

流程

1. 打开 Firefox，然后导航到 Preferences Privacy & Security。

   Preferences 中的隐私和安全部分

   

   View larger image

   

2. 单击 View Certificates。

   查看隐私和安全性中的证书

   

   View larger image

   
3. 在 Your Certificates 选项卡中，单击 Import。以 PKCS12 格式查找并打开用户证书，然后点 OK 和 OK。

4. 确保 Identity Management 证书授权机构被 Firefox 认可为可信颁发机构：

   1. 在本地保存 IdM CA 证书：

      • 通过在 Firefox 地址栏中写入 IdM 服务器的名称，导航到 IdM Web UI。在 Insecure Connection 警告页面上单击 Advanced。

        不安全的连接

        

        View larger image

        

      • 添加例外.单击 View。

        查看证书的详情

        

        View larger image

        

      • 在 Details 选项卡中，突出显示 Certificate Authority 字段。

        导出 CA 证书

        

        View larger image

        
      • 单击 Export。保存 CA 证书，例如 CertificateAuthority.crt 文件，然后点 Close，和 Cancel。

   2. 将 IdM CA 证书导入 Firefox 作为可信证书颁发机构证书：

      • 打开 Firefox，导航到 Preferences 并点击 Privacy & Security。

        Preferences 中的隐私和安全部分

        

        View larger image

        

      • 单击 View Certificates。

        查看隐私和安全性中的证书

        

        View larger image

        
      • 在 Authorities 选项卡中，单击 Import。查找并打开您在之前步骤中在 CertificateAuthority.crt 文件中保存的 CA 证书。信任证书来识别网站，然后点OK 和 OK。
5. 继续 使用证书，以身份管理用户身份验证到身份管理 Web UI。