Comment importer un certificat personnel dans Windows os certificat store de Chrome/Mozilla côté client

Question

J'ai généré une paire de clés et créé un certificat auto-signé en utilisant la bibliothèque JavaScript WebCrypto API et un service Web tiers en utilisant une requête CSR. Maintenant, je veux stocker le certificat avec la clé privée dans le magasin de certificats personnels Windows du PC client. J'ai trouvé here cela par JavaScript ce n'est pas possible. En utilisant java c'est facilement possible. Mais comme jApplet est déconseillé maintenant, il en est de même pour le client. En créant des extensions chrome/mozilla, cela sera-t-il possible non plus?

Notez que, je comprends si j'exporte le certificat en tant que fichier avec la clé privée, je peux l'importer manuellement dans le magasin de certificats de Windows en tant que certificat personnel. Mais je veux automatiser le processus comme - l'utilisateur suffit de remplir le formulaire à partir du navigateur et par la communication du serveur, le certificat sera créé et sera stocké dans le magasin Windows du client avec la clé privée.

Answer 1

Je ne pense pas que vous avez trop d'options

• Vous ne pouvez pas accéder à de javascript pour keystore utilisé par le navigateur en raison des restrictions de sécurité

• Vous ne pouvez pas créer une extension de chrome pour accéder à keystore utilisé par le navigateur car l'API chrome ne le publie pas (je ne suis pas sûr avec firefox)

• Vous ne pouvez pas utiliser une applet car Java n'est pas pris en charge par Chrome et Edge. Firefox baissera soutien aux plug-ins NPAPI dans Mars 2017 (l 'java utilise NPAPI), et les prochaines versions de Java ne comprennent pas le plugin du navigateur,

Alternatives:

• Générer un fichier .p12 avec la clé privée et le certificat (côté client), téléchargez et ouvrez-le. Le système d'exploitation va lancer l'outil de certificat d'importation

• Utilisez WebCryptographyApi, si vous avez besoin du certificat pour effectuer des opérations de chiffrement sur le navigateur (signature numérique, chiffrement, ...). Vous pouvez générer le fichier .p12 plus tard

Answer 2

Tout d'abord, javascript s'exécute sur le navigateur dans un sandbox. Donc, il a un accès très limité à l'ordinateur, il peut calculer/générer des choses mais ne peut pas faire de changements à l'ordinateur.

Créer une extension pour ajouter un certificat est un peu inutile, car pour ce faire, la seule façon de penser est d'exécuter un programme qui pourrait être exécuté par l'utilisateur en premier lieu. Plus d'informations sur l'exécution des programmes à partir de l'extension here.

Donnez donc à l'utilisateur un programme d'installation de certificat automatique (créez-en un) pour l'exécuter. Exemple de code c pour Opérations du magasin de certificatshere.

Answer 3

Nous avons le même problème mais seulement en chrome.Nous avons réussi à le faire en Firefox (<keygen> objet en javascript) et IExpolorer (ActiveXObject). Considérant Java Applet je suggère la création MicroServer locale avec API REST et communiquer avec lui via le protocole SSL