1. Tämä sivusto käyttää evästeitä. Jatkamalla tämän sivuston käyttöä, annat suostumuksesi evästeiden käytöllemme. Lue lisää.

Varmenteiden lisääminen. Esim. Nokia sähköpostisovellukselle (S60 3rd FP2)

Keskustelu osiossa 'Microsoft ja Nokia', aloittaja zimon, 8/7/09.

  1. zimon Aktiivinen jäsen

    Liittynyt:
    17/7/02
    Viestit:
    1368
    Tykkäykset:
    0
    (Pikaisesti haulla koitin etsiä sanoilla "Nokia" "sähköposti" "sovellus", mutta ei löytynyt, joten uusi ketju.)

    N95 8GB:ssa, sen sähköpostisovelluksessa, aina kun haluan ottaa yhteyttä sähköpostini IMAP-palvelimeen, puhelin käyttää TLS-salausta (kuten kuuluukin) ja herjaa että on vastaanotettu varmenne joka varmennettu tuntemattomalla juurivarmentajalla, hyväksytäänkö se? Kun hyväksytään, niin yhteys muodostuu ja sähköposti toimii.
    Sovellus ei kuitenkaan tarjoa mahdollisuutta tallettaa tuota sertifikaattia, tai asetusta että hyväksytään vastaisuudessa kysymättä.

    Sertifikaatti tai varmentajan varmentaja on "Sonera Class2 CA, Sonera, FI".

    Miten tuo varmenne lisätään puhelimeen siten että se olisi pätevä kysymättä?
     
  2. sovelias Vuoden foorumilainen -06/-05/-03

    Liittynyt:
    21/6/02
    Viestit:
    42688
    Tykkäykset:
    363
    Varmenne pitää erikseen ladata, pyydä sitä email palveluntarjoajaltasi.
     
  3. Gergo

    Liittynyt:
    14/5/07
    Viestit:
    289
    Tykkäykset:
    8
    IE tallentaa varmenteet kun menet nettiselaimella tonne sivulle missä mailisi sijaitsee. IE:stä vaan otat sitten exportilla talteen ja kopsaat jonnekin puhelimen muistiin ja klikkaat sieltä sitä. Sit sen pitäisi olla luotettu aina.

    Katos IE:stä työkalut -> internet asetukset -> sisältö -> varmenteet -> luotetut...

    Itse toimin noin kun exchangelle tein oman varmenteen ja mail for exchangen viritin ISAn kautta väliin. Ja alkoi toimia.
     
  4. zimon Aktiivinen jäsen

    Liittynyt:
    17/7/02
    Viestit:
    1368
    Tykkäykset:
    0
    Firefoxilla sain ko. varmenteen PC:lle.
    (Edit/Preferences/Advanced/View_Certificates - Export)

    Lähetin sen (tiedoston) Bluetoothilla N95:lle. Se ei osaa tehdä sillä mitään muuta kuin näyttää Muistikirja-sovelluksessa.
    Ilmeisesti jotenkin pitäisi saada se asennettua Asetukset/Varmenteiden_hallinta/Omat -paikkaan, joka nyt on tyhjä. Valikosta ei kuitenkaan löydy mitään "Lisää varmenne"-komentoa.

    Myöskään N95 user-manuaalista ei ollut apua, miten varmenne pitäisi puhelimeen asentaa.

    Eli miten tästä eteenpäin?
     
  5. sovelias Vuoden foorumilainen -06/-05/-03

    Liittynyt:
    21/6/02
    Viestit:
    42688
    Tykkäykset:
    363
    Jos lataat suoraan palvelimelta oikein tiedoston, niin puhelimen pitäisikysellä mitä tehdään, samoin jos sinulla luurissa oikea tiedosto niin puhelin kyselee.

    Jos FE:si ei anna vaihtoehtoja eikä kerro mitä tallentanut. niin vaikeaksi menee pelkästää sillä. voi noita joillain toisellakkin softalla väännellä, tai kokeile ehdotettu IEtä.

    Jos menee vaikeaksi niin pyydä sieltä palvelimen ylläpidolta sopivaa tiedostoa.
     
  6. zimon Aktiivinen jäsen

    Liittynyt:
    17/7/02
    Viestit:
    1368
    Tykkäykset:
    0
    No yritysten ja erehdysten kautta sain toimimaan.

    Eli, Firefoxista exportoidaan varmenne edellä kuvatulla tavalla, mutta exportatessa katsotaan että muoto on "X.509 Certificate DER". Tiedostopäätteeksi vaikka .der, tässä tapauksessa "SoneraClass2CA.der"

    Siirsin tiedoston web-serverille (Apache, jossa käyttäjien .htaccess tiedostot on sallittu)
    Lisäsin web-polun oman käyttäjäjuuren .htaccess tiedostoon rivin:
    Tuon jälkeen sitten puhelimen Web-selaimella surffataan ja imetään ko. SoneraClass2CA.der tiedosto ja selain tunnistaa sen olevan varmenne laillisessa muodossa ja kysyy asennetaanko.

    Kokeilin myös siirtää tuon DER-tiedoston Bluetooth-FTP:lla E:\Others\ hakemistoon ja sitten tiedostoselaimella (Y-browser) puhelimessa avasin sen, tunnisti nyt sielläkin ja kysyi asennetaanko varmenne.

    Lisäksi vielä kun lähetti ko. SoneraClass2CA.der tiedoston OBEX-BT:lla puhelimeen, jolloin se ilmestyi Saapuneisiin viesteihin. Kun sen siellä klikkasi auki, puhelin taas tunnisti sen varmenteeksi ja oli valmis asentamaan sen.

    Eli mikä aiheutti epäonnistumisen muissa yrityksissä oli väärä formaatti X.509 varmenteessa. Pitää olla Firefoxilla exportatessa tuo DER-formaatti.

    Varmennetta asennettaessa kysyy luuri sitten vielä että missä tarkoituksissa siihen halutaan luottaa. Tässä tapauksessa kun tarvitsin sitä sähköpostipalvelimen TLS-salaukseen, niin ruksin kohdan "Internet" ainoastaan.
     

Jaa tämä viestiketju