Je souhaite me connecter au réseau sans fil de mon université à l'aide de mon Nexus One. Lorsque je clique sur "Ajouter un réseau Wi-Fi" dans les paramètres sans fil, je renseigne le SSID du réseau, puis je sélectionne 802.1x Enterprise pour la sécurité et je complète le tout.
Le problème est que le sans fil de notre université utilise le certificat Thawte Premium Server CA pour la certification.
Lorsque je clique sur la liste déroulante du certificat de l'autorité de certification, rien ne figure dans la liste (seulement N / A).
Maintenant, j'ai le certificat (Thawte Premium Server CA.pem) et je l'ai transféré sur ma carte SD, mais il ne semble pas qu'Android le détecte automatiquement.
Où devrais-je placer le certificat afin que le gestionnaire sans fil Android le reconnaisse? En d'autres termes, comment importer un certificat de CA afin qu'Android sache qu'il se trouve sur le téléphone et l'affiche dans la liste déroulante Certificat de CA.
Merci pour toute aide,
Tomek
PS Mon téléphone n'est pas enraciné
EDIT : Après quelques recherches, il semble que vous puissiez installer des certificats en accédant aux paramètres de votre téléphone> Localisation et sécurité> Installer depuis une carte SD.
Malheureusement, il semble que la seule extension de fichier acceptée est .p12. Il ne semble pas qu'il soit possible d'importer des fichiers .cer ou .pem (les deux seuls fichiers livrés avec les certificats Thawte) pour le moment.
Il semble que vous puissiez utiliser un convertisseur pour convertir vos fichiers .cer ou .pem en fichiers .p12, mais un fichier de clé est nécessaire.
https://www.sslshopper.com/ssl-converter.html
Je ne sais pas où obtenir ce fichier de clé pour les certificats Thawte.
la source
.pemà.crt. Après cela, je pouvais réellement le localiser à partir de l'Install from SD cardoption dans les paramètres de sécurité . Il peut être placé à la racine de la carte SD ou dans leDownloadsdossier.Réponses:
J'ai utilisé le programme d'installation de certificats Android de RealmB avec un grand succès. Vous téléchargez simplement votre fichier encodé PEM (.cer ou .pem), puis vous dirigez le navigateur de votre téléphone sur le lien fourni. Pas besoin de clé privée.
la source
Premièrement: Android ne comprend que le format binaire de CA et uniquement avec le format de fichier * .crt.
Deuxièmement: Android ne comprend que les certificats utilisateur au format de fichier * .p12.
Vous pouvez donc vérifier si votre fichier CA est binaire ou texte très simple: ouvrez-le avec n’importe quel éditeur de texte ^
S'il y a quelque chose comme ça
0‚ i0‚ Т, alors c'est binaire.Si vous voyez quelque chose comme
Alors c'est du texte. Il est très simple de le convertir en binaire vous-même dans * nix:
Ou demandez simplement à votre administrateur système.
Copiez CA.crt et usercert.p12 sur votre carte SD ou envoyez-la par courrier électronique (si vous avez un client de messagerie configuré sur Android, les pièces jointes généralement téléchargées sont stockées dans le dossier de téléchargement, peu importe en réalité).
Allez dans Sécurité et trouvez une option comme ceci: installer un certificat depuis votre carte SD
Commencez par installer CA.crt, puis par usercert.p12.
Allez au wifi et établissez une nouvelle connexion, choisissez 802.1x EAP et sélectionnez vos certificats pour CA CA.crt et pour le certificat utilisateur usercert.p12. Dans mon cas, j’ai également entré le nom d’utilisateur.
la source
http://abtevrythng.blogspot.com/2010/06/adding-cer-certificates-on-your-android.html
Montre comment y parvenir. A bien fonctionné pour moi. Essaye le.
Dans cet article, la conversion .cer en .pfx (qui est ce dont vous avez besoin sous Android) est donnée. Une méthode simple est donnée à l'aide de laquelle vous pouvez convertir .cer en .pfx et l'utiliser pour vous connecter au réseau Wi-Fi. De plus, vous n'avez besoin d'aucune clé pour convertir .cer en .pfx !!!
la source
Pour les autres personnes à la recherche de cette réponse qui ne peuvent pas utiliser la solution de realmB car elles ne peuvent pas accéder à Internet depuis leur téléphone.
Je viens de modifier l'extension de fichier de mes certificats de
.cerpour.crtet tout a bien fonctionné! Merci aux utilisateurs de ce fil xda pour la solution.la source
C'est exactement la solution. Android accepte uniquement les certificats en "mode binaire". Si vous avez un certificat en mode Texte, qui est le format de certificat le plus courant, convertissez-le simplement au format "DER Binary". Après cela, placez le certificat dans le "dossier de téléchargement du périphérique Android et utilisez le menu" Installer à partir de la carte SD "pour installer le certificat.
Fonctionne pour Samsung Galaxy, téléphone Sony Xperia, HTC Phone Fonctionne pour Android version 3.x et 4.x
Olivier
la source
La documentation officielle d'Android peut être consultée sur Work with Certificates . Notez que le certificat doit être codé ASN.1 / DER. Une fois que l'encodage est correct, assurez-vous que l'extension est CRT ou CER. Si ce n'est pas le cas (comme vous l'avez nommé
ca-cert.der), renommez-le (enca-cert.crt).Si vous avez un certificat codé PEM, convertissez-le en codage ASN.1 / DER en utilisant (conformément aux instructions de Dimtry):
Si cela vous intéresse, le système Trust Store est gravé dans la ROM. Vous ne pouvez donc pas le modifier. Lorsque vous modifiez le Trust Store, vous modifiez réellement l'
/data/misc/keychainun des deux fichiers:cacerts-addedetcacerts-removed. Voir Implémentation ICS Trust Store de Nikolay Elenkov .la source
J'ai réussi à me connecter à mon réseau universitaire en suivant les étapes suivantes:
Don't validate after installed on phone.Dans mon cas, cela a fonctionné, espérons que cela aide.
la source
Vous pouvez accéder à votre certificat depuis la carte SD avec le type MIME correct à installer à l'aide de TJWS (édition Android). Vous n'avez donc pas besoin de télécharger votre certificat sur un site Web.
la source