16.4. 配置浏览器以启用证书身份验证

流程

1. 打开 Firefox，然后导航到 Preferences Privacy & Security。

   图 16.1. Preferences 中的隐私和安全部分

   

   View larger image

   

2. 单击 View Certificates。

   图 16.2. 查看隐私和安全性中的证书

   

   View larger image

   
3. 在 证书 选项卡中，单击 导入。以 PKCS12 格式查找并打开用户证书，然后点 OK 和 OK。

4. 确保 Identity Management 证书授权机构被 Firefox 认可为可信颁发机构：

   1. 在本地保存 IdM CA 证书：

      • 通过在 Firefox 地址栏中写入 IdM 服务器的名称，导航到 IdM Web UI。在 Insecure Connection 警告页面上单击 Advanced。

        图 16.3. 不安全的连接

        

        View larger image

        

      • 添加例外.单击 查看。

        图 16.4. 查看证书的详情

        

        View larger image

        

      • 在 Details 选项卡中，突出显示 证书颁发机构 字段。

        图 16.5. 导出 CA 证书

        

        View larger image

        
      • 单击 Export。保存 CA 证书，例如 CertificateAuthority.crt 文件，然后点 Close，和 Cancel。

   2. 将 IdM CA 证书导入 Firefox 作为可信证书颁发机构证书：

      • 打开 Firefox，导航到 Preferences 并点击 Privacy & Security。

        图 16.6. Preferences 中的隐私和安全部分

        

        View larger image

        

      • 单击 View Certificates。

        图 16.7. 查看隐私和安全性中的证书

        

        View larger image

        
      • 在 "颁发机构 "选项卡中，单击 导入。查找并打开您在上一步中保存在 CertificateAuthority.crt 文件中的 CA 证书。信任证书来识别网站，然后点OK 和 OK。
5. 继续验证身份管理 Web UI，并将证书作为身份管理用户。