質問: windows 7/8/10、google chrome、ms edge、firefoxでの認証局の自動インストール 私はブラジルの公立連邦大学のit担当者として働いています。政府機関や機関は、それらを機能させるために、多くの古いアプリケーションとさまざまなブラウザを処理する必要があります。例:一部のwebアプリケーションはgoogle chromeの設計とコーディングが不適切なため、動作します。他のwebアプリケーションは引き続きjavaアプレットと、ブラウザーと= java jreはmozillafirefox51およびjava 8 update121です。windowsにインストールされている認証機関を使用して証明書を検証するmswindows用に作成されたアプリケーションもあります。ほとんどすべてのアプリケーションに共通することの1つは、a3証明書(ほとんどの場合safenet 5100 usbトークン)を介してユーザーを認証する必要があることです。ここまでは順調ですね。問題は次のとおりです。it部門は、すべてのアプリケーション、ドライバーを展開し、p7bおよびcrtここにリストされているような拡張機能: windowsをpcに再インストールする必要があるとき、または新しいファイルを入手するときは、ファイルを右クリックし、[証明書のインストール]オプションをクリックして、windowsにすべてのファイルを1つずつ手動でインストールする必要があります。 mozilla firefoxv51オーソリティオプション内で1つずつ選択します。もう1つの問題は、ほとんどのユーザーが独自のノートブック(byod)を使用していることです。これらすべての証明書をインストールしてセットアップするのは自分の義務です。windows、google chrome、mozilla firefoxがこれらを使用してp7b およびcrtファイル?手動でそれを行うのに多くの時間を失いました...
回答: 最も簡単な方法は、証明書をサンプルのfirefox-profileにインポートしてから、証明書を装備するユーザーにcert8.dbをコピーすることです。まず、サンプルユーザーのfirefoxプロファイルに証明書を手動でインポートします。次にコピー/home/${user}/.mozilla/firefox/${randomalphanum}.default/cert8.db (linux/unix) %userprofile%\application data\mozilla\firefox\profiles\%randomalphanum%.default\cert8.db (windows) ユーザーのfirefox-profilesに。それでおしまい。新しいユーザーが証明書を自動的に取得することを確認したい場合は、cert8.dbを次の場所にコピーします。/etc/firefox-3.0/profile (linux/unix) %programfiles%\firefox-installation-folder\defaults\profile (windows)