Safari(Mac版)

文章编号:01011

介绍在MacOS的Safari中安装、删除客户证书的方法。
macOS中是通过“钥匙串访问”来管理客户证书的。
显示钥匙串访问图标的图像

macOS的详细操作步骤请参考Apple公司的支持页面及各种手册。
Apple公司的支持页面

此处以SecureAccess(cybozu.cn)的客户证书为例进行说明。

安装客户证书

介绍在MacOS版的Safari中安装客户证书的方法。

  1. 通过系统管理员获取客户证书及其密码。
    1. Secure Access(cybozu.cn)的客户证书时:
      系统管理员允许用户下载客户证书时,用户可自己获取客户证书和密码。
      获取步骤请参考使用SecureAccess时的STEP1和STEP2。
  2. 双击客户证书“(用户的登录名称).pfx”。
    启动钥匙串访问。
  3. 输入在步骤1时获取的客户证书密码,点击[确定]。 输入客户证书的密码的图像 客户证书将自动添加到“钥匙串访问”中。
  4. 在“钥匙串访问”页面中,双击“(用户的登录名称)@(子域名).s.cybozu.cn”的证书。
  5. 在显示的页面中,点击“信任”左侧的图标 图标用红色边框圈出信任左侧的箭头图标的图像
  6. 在“使用此证书时:”的下拉菜单中选择“始终信任”,关闭页面。 从下拉列表中选择始终信任的图像
  7. 在密码的输入页面中,输入所用电脑管理员的用户名和密码,点击[更新设置]。 输入计算机管理员名称和密码的图像 客户证书安装成功后,“钥匙串访问”页面中的图标上将显示“+”。 显示成功安装客户证书的图像
  8. 按下Control键的同时点击客户证书,选择“新建身份偏好设置”。 用红色边框圈出新建身份偏好设置的图像
    1. 在“位置或电子邮件地址:”中,输入“https://(子域名).s.cybozu.cn” ,然后点击[添加]。
      子域名中包含证书的名称。
      • 证书名称的范例:
        (用户的登录名称)@(子域名).s.cybozu.cn
  9. 关闭“钥匙串访问”页面。
  10. 启动Safari,并访问以下的URL:
    • https://(子域名).s.cybozu.cn/ 显示证书的选择页面时,选择相应的客户证书,点击[继续]。 选择了访问所需的证书的图像 显示确认页面时,输入所用电脑的密码,点击[始终允许]。 用红色边框圈出始终允许的按钮的图像 将显示当前环境的登录页面,确认是否可以访问。

替换客户证书

将正在使用的客户证书更换为新的证书。

  1. 通过系统管理员获取新的客户证书及其密码。
  2. 删除旧的客户证书。
    删除客户证书
  3. 安装新的客户证书。
    安装客户证书

删除客户证书

介绍从MacOS版的Safari中删除客户证书的方法。

  1. 打开“钥匙串访问”页面。
    进行以下任意一项操作:

  2. 按下Control键的同时点击要删除的客户证书“(用户的登录名称)@(子域名).s.cybozu.cn”,选择“删除"(用户的登录名称)@(子域名).s.cybozu.cn"”。 选择要删除的客户证书的图像

  3. 在确认页面点击[删除]。 确认删除客户证书的图像

  4. 在密码的输入页面中,输入所用电脑管理员的用户名和密码,点击[更新设置]。 输入计算机管理员名称和密码的图像

  5. 按下Control键的同时点击要删除的身份偏好设置“https://(子域名).s.cybozu.cn”,选择“删除"https://(子域名).s.cybozu.cn"”。
    选择要删除的身份偏好设置的图像

  6. 在确认页面点击[删除]。 确认要删除的身份偏好设置的图像

  7. 按下Control键的同时点击要删除的私钥“cybozu.cnclient certificate”,选择“删除"cybozu.cnclient certificate"”。 选择要删除的私钥的图像

  8. 在确认页面点击[删除]。 确认要删除的私钥的图像 至此客户证书的删除就完成了。