• PortableDevicesBrowsers
• CZ

• česky | english

Vhodné prohlížeče pro systém Android v přenosných zařízeních

(stav k datu 20210724)

Přenosná zařízení, jako jsou chytré telefony, jsou často poháněna operačním systémem (OS) Android. Systém Android (verze 10) má vlastní úložiště certifikátů, které si můžete prohlédnout v aplikaci Nastavení -> Zabezpečení -> Rozšířená nastavení -> Šifrování a pověření -> Důvěryhodná pověření (v podstatě kořenové certifikáty certifikačních autorit). Vidíte část SYSTÉM a část UŽIVATEL. Do části UŽIVATEL můžete přidat kořenové certifikáty certifikačních autorit (třídy 1 i třídy 3) např. z výměnné paměťové karty nebo jiného místa, kde jsou tyto kořenové certifikáty uloženy jako soubory (u CAcert: root.crt & class3.crt).

Vaše klientské certifikáty jsou uloženy v části Nastavení -> Zabezpečení -> Rozšířená nastavení -> Šifrování a pověření -> Identifikační údaje uživatele. Jsou zde privátní klíče a Vaše klientské certifikáty, které můžete nainstalovat ze záložních souborů .p12 nebo .pfx (obsahujících váš certifikát a odpovídající privátní klíč).

Více o instalaci kořenů do Androidů: čtěte zde.

Nabízené prohlížeče

V aplikaci Google Store najdete mnoho prohlížečů. Bohužel jen menšina z nich pracuje správně s certifikáty uloženými v systémovém úložišti.

Použitelné prohlížeče

Pro práci s weby CAcertu, jako jsou hlavní www, wiki, bugs, CATS, blog atd., lze použít následující prohlížeče. Znovu bohužel - žádný z nich není schopen vytvořit CSR (žádost o certifikát), a proto pomocí nich nebudete moci certifikát vytvořit. Musíte ho vytvořit na PC pomocí vhodného prohlížeče nebo jinou metodou a pak jeho zálohu .p12 nebo .pfx přenést na přenosné zařízení.

Méně použitelné prohlížeče

Následující prohlížeče jsou pro práci s weby CAcert použitelné jen v omezené míře. Přihlásit se můžete pouze pomocí uživatelského jména a hesla, nikoli klientským certifikátem. Tyto prohlížeče berou v úvahu uživatelem přidané kořenové certifikáty a systémové předinstalované kořeny certifikačních autorit nebo své vlastní předinstalované kořeny a (případně) podporují klientské certifikáty vydané těmito certifikačními autoritami (1).

Nepoužitelné prohlížeče

Následující prohlížeče jsou zcela nepoužitelné. HTTPS pro weby CAcert zde nelze použít vůbec. Tyto prohlížeče neberou v úvahu klientské a/nebo uživatelem přidané kořenové certifikáty nebo používají pouze systémové předinstalované kořeny certifikačních autorit nebo vlastní předinstalované kořenové certifikáty a (případně) podporují jen klientské certifikáty vydané těmito certifikačními autoritami (1). Některé prohlížeče umožňují uznat webový certifikát certifikační autority až po bezpečnostním varování (2).

V poslední době se objevuje trend, kdy prohlížeče považují všechny certifikační autority, které nemají své kořenové certifikáty již dodané se systémem nebo aplikací, za nedůvěryhodné. Opět bohužel pro certifikační autority, jako je CAcert.

Jiná přenosná zařízení s jinými operačními systémy

Předpokládá se, že jiné operační systémy (jako iOS, MacOS, Windows 10 Mobile) mohou používat stejné prohlížeče, a proto mohou být výsledky velmi podobné těm na Androidu. Koneckonců zpracování certifikátů je záležitostí každého jednotlivého prohlížeče a systémová úložiště certifikátů jsou pouze podporou ze strany OS.

• CategorySoftware