2/5: TLS-juurivarmenteen asennus
Vaihe 2/5: TLS-juurivarmenteen asennus web-selaimeen aiemmin hankitulle domain-nimelle
TLS-varmenne mahdollistaa salatun ja turvallisen tietoliikenneyhteyden Web Radio Controliin valitulle domain-nimelle.
Tämä dokumentti kuvaa ns. itse allekirjoitetun (self-signed) TLS-varmenteen käyttöä, joka on Web Radio Controlin oletusasetus. Web-selaimet eivät "luota" itse-allekirjoitettuihin varmenteisiin oletuksea, joten selaimiin on tällöin asennettava TLS-juurivarmenne, jotta selain ei ilmoita Web Radio Control-sivuston olevan epäluotettava.
Vaihtoehto itse-allekirjoitetulle varmenteelle on käyttää ns. luotettua TLS-varmennetta, joka on hankittu luotettavalta varmenteen myöntäjältä. Luotettu varmenne ei ole yleensä ilmainen, mutta web-selaimet luottavat siihen oletuksena, jolloin juurivarmennetta ei tarvitse asentaa web-selaimeen. Tämä on käyttäjäystävällisempi vaihtoehto, koska käyttäjien ei tarvitse asentaa juurivarmennetta web-selaimeen käyttääkseen Web Radio Controlia.
Jos haluat käyttää luotettua TLS-varmennetta, katso luotetun TLS-varmenteen käyttöä koskeva ohje.
Itse allekirjoitettua TLS-varmennetta käytettäessä jokaiseen web-selaimeen, jolla käytät Web Radio Controlia, on asennettava ensin TLS-juurivarmenne (root certificate authority). Asennusprosessi on kuvattu tarkemmin alla.
Uuden TLS-juurivarmenteen luominen
Lomake uuden TLS-juurivarmenteen luomiseen:
Uusi juurivarmenne tarvitsee luoda vain yhden kerran ja se täytyy uusia noin vuoden välein. Uuden varmenteen tarvitsee käytännössä vain, jos domain-nimi muuttuu tai edellinen varmenne vanhenee, jolloin web-selain ilmoittaa vanhenemisesta!
-
Kirjoita
Domain names
-tekstikenttään aiemmin valitsemasi tai rekisteröimäsi domain-nimi ja painaCreate
-nappia-
Staattisen IP-osoitteen käyttö ilman domain-nimeä on mahdollista määrittelemällä staattiset IP-osoitteet kentässä
IPv4 or IPv6 addresses
.
-
-
Odota, kunnes varmenteen luominen on valmis (vihreä ikoni)
TLS-juurivarmenteen asennus web-selaimeen
Linkki uuden juurivarmennetiedoston lataamiseen, jotta varmenteen voi asentaa web-selaimeen:
-
Valitse käytössä olevan selaimen/laitteen tyyppi (
Firefox / Chrome / Android
taiApple Safari (Mac) / iPhone / iPad
) -
Lataa juurivarmennetiedosto linkistä
Install/download root certificate authority
-
Seuraa selainkohtaisia ohjeita:
-
Tietokone (Mac/Windows/Linux):
-
Android-puhelin tai -tabletti: Sekä Firefox että Chrome osavat asentaa juurivarmenteen automaattisesti ja ne kysyvät lupaa asentamiseen
-
iPhone/iPad (iOS): Selaimena täytyy käyttää Safaria. Safari osaa asentaa varmenteen automaattisesti, mutta varmenne (jota Apple kutsuu "profiiliksi") tulee käydä latauksen jälkeen erikseen aktivoimassa valikosta
Settings > General > About > Certificate Trust Settings
. Varmenteet on listattu kohdanEnable full trust for root certificates
alla ja ladattu varmenne on aktivoitava listauksesta. Applen alkuperäiset ohjeet löytyvät osoitteesta: https://support.apple.com/en-us/HT204477
-
Paina Next
-nappia siirtyäksesi seuraavaan vaiheeseen.