Глава 5. Инсталиране на електронни сертификати

Съдържание

5.1. Инсталиране на удостоверителни сертификати (Trusted Root CA)
5.1.1. Предназначение
5.1.2. За Internet Explorer
5.1.3. За Mozilla Firefox
5.1.4. За Google Chrome
5.2. Инсталиране на клиентски/потребителски сертификат
5.3. Инсталиране на сертификат за автентичност (EDA root certificate authority)

Ако клиентът желае, ЕДА може да предложи допълнителна защита на достъпа на потребителите, чрез използване на електронни сертификати. Електронните сертификати се използват извън системата от потребителски имена и пароли за оторизиране на достъпа на даден потребител към ресурсите на сървърите. В началото на всяка сесия на обмен, между сървъра и клиентския компютър, сървърът запитва потребителя какъв сертификат притежава от него. Ако не получи правилен отговор, приключва започнатата сесия и не разрешава да се продължи нататък. Клиентът и всички негови потребители носят отговорност за поддържане конфиденциалността за издадените му електронни сертификати и пароли за достъп. Системата от сертификати значително увеличава сигурността на защитата срещу неправомерен достъп, но въвежда и някои ограничения в свободата на ползване на системата. Например всеки потребител трябва да инсталира сертификата си на своя компютър, но ако иска да работи на друг компютър ще е необходимо да преинсталира серитификата си на него. Ето защо тази възможност се внедрява след специално изискване от клиента.

В случай, че потребителят е разпознат като сертифициран от сървъра на ЕДА, т.е. сървърът е установил, че може да има необходимото доверие на потребителя, се влиза в работната среда на Colibri® ERP. Първата страница, в която се появява е форма за въвеждане на потребителско име и парола. Паролите на всички потребители се записват в базата данни в криптиран вид, т.е. никой (дори и разработчиците на Colibri® ERP) не може да ги види в явен вид. Ако сте забравили паролата си, може да поискате в писмен вид промяната й. В този случай на оторизирано от клиента лице се издават нов сертификат и нова служебна парола с препоръка да бъде сменена с първото успешно влизане в системата.

Colibri® ERP използва само SSL протокол за обмен на данни през Интернет. Инсталирането на сертификата за автентичност на ЕДА ще ви даде възможност да ползвате Colibri® ERP на вашия компютър без вашата операционна система да ви предупреждава със Security Alert за липса на доверие към Colibri® ERP.

В следващите точки е представена последователността от действия при инсталиране и използване на удостоверителни сертификати, на клиентски/потребителски електронни сертификати, както и инсталирането на сертификат за автентичност, предоставен от ЕДА.

Copyright © 2006-2024 EDA Ltd.