התקנת תעודה באנדרואיד: הבדלים בין גרסאות בדף

גרסה אחרונה מ־01:42, 29 באוקטובר 2023

For English click here

למעבר מתצוגת עריכה לתצוגת קריאה

עמוד ראשי > תעודת האבטחה > התקנת תעודה באנדרואיד ‎‎

שימו לב! נטפרי לא תומכת בשלב זה במכשירי אנדרואיד על כל המשתמע. תוכלו לנסות להיעזר בפורום שלנו.

ישנה גירסה ניסיונית של תוכנת תוכנת WiFree למכשירי אנדרואיד, ראו ערך נפרד Wifree לאנדרואיד.

צפו בסרטון הדרכה מפורט

התקנת התעודה

יש מספר אפשרויות להתקין את תעודת האבטחה:

אפשרות 1. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה https://netfree.link/netfree-ca.crt.
לאחר הכניסה ללינק יקפוץ חלון התקנת התעודה או פיתחו את הקובץ שירד, המשיכו לפי ההוראות המופיעות להלן באפשרות 2 שלב 5.

אפשרות 2. במקרה ש"לא ניתן להתקין מפני שקובץ האישור לא נמצא" או "לא ניתן למצוא אפליקציה לפתיחת יישום":

1. הורידו את התעודה מכאן http://netfree.link/netfree-ca.crt דרך דפדפן המכשיר (כשאתם מחוברים וגולשים דרך נטפרי), או הורידו למחשב^[1] והעתיקו את הקובץ למכשיר (במקרה שאין אפליקציית דפדפן במכשיר).

2. פתחו את אפליקציית ההגדרות במכשיר.

3. בתפריט ההגדרות עברו ל:

מיקום ואבטחה/פרטיות > אחסון אישורים / מתקדם > הצפנה ופרטי כניסה > התקן מאחסון/התקן מכרטיס SD

באנדרואיד 11: > אבטחה > הצפנה ופרטי כניסה > התקנת אישור > אישור CA^[2].

במכשירי סמסונג: זיהוי ביומטרי ואבטחה > הגדרות אבטחה אחרות > התקן מאחסון המכשיר

שימו לב! מיקום ושם ההגדרה המדויק עלול להשתנות בין מכשיר למכשיר, במידת הצורך תוכלו להיעזר בתיבת החיפוש.

4. עברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt).

5. בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.

6. הקישו על "אישור".

7. אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת^[3].

8. חזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.

מ-Android 7 ואילך

כברירת מחדל, אפליקציות לא סומכות על תעודות האבטחה שהמשתמש מוסיף אלא רק על תעודות המערכת ולכן רוב האפליקציות לא יעבדו גם לאחר התקנת התעודה כפי ההוראות דלעיל.^[4]

הפתרון:

במידה וקיימות הרשאות ניהול מתקדמות (root):

ניתן להעתיק את התעודה (בפורמט המותאם לאנדרואיד - להורדה מכאן) לתיקיית תעודות המערכת נתיב system/etc/security/cacerts/ ובכך לגרום שהתעודה תהיה תעודת מערכת. ניתן לבצע זאת בקלות באמצעות אפליקציית Root Certificate Manager, להורדה מכאן.

חסרון: דפדפן כרום עדכני (מעל גרסה 100) לא יעבוד.

הוראות כלליות לביצוע root לבעלי ידע טכני מתאים מופיעות כאן - קישור חיצוני.

במידה ומותקן TWRP Recovery:

ניתן להעתיק את התעודה לתיקיית תעודות מערכת ללא ביצוע root. ניתן לקרוא הדרכה כאן.

התקנה באמצעות מודול magisk:

Magisk היא התוכנה הנפוצה כיום לביצוע Root למכשיר. כאשר משתמשים בה, ניתן להשתמש ברכיב נוסף (מודול) כדי להתקין את תעודת האבטחה. ניתן לקרוא הדרכה על התקנת המודול כאן.

במידה ולא קיימות הרשאות ניהול מתקדמות (root):

יש פתרון חלקי לכל אפליקציה בנפרד, ראו כאן.

כמו כן במסגרת וויפרי לאנדרואיד יש פתרון לחלק מהאפליקציות.

אין בשלב זה פתרון מושלם עבור אנדרואיד 7 ומעלה ללא צורך בהרשאות root או התקנת recovery מותאם אישית.

התקנת אפליקציית wifree:

ההתקנה תאפשר גישה לחנות אפליקציות מותאמות שעובדות גם כשתעודת האבטחה מותקנת רק כתעודת משתמש.

↑ שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.
↑ https://httptoolkit.tech/blog/android-11-trust-ca-certificates/
↑ ישנם מכשירים כגון אלו הקיימים ברכבים בהם לא ניתן להגיע למחיקת הסיסמא מתפריט ההגדרות הרגיל. בכדי לפתור בעיה זו, ניתן להשתמש באפליקציה יעודית כדי להגיע למחיקת הסיסמה, ניתן להוריד אותה מכאן.
↑ https://httptoolkit.tech/docs/guides/android/

[1] שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.

[2] ttps://httptoolkit.tech/blog/android-11-trust-ca-certificates/

[3] ישנם מכשירים כגון אלו הקיימים ברכבים בהם לא ניתן להגיע למחיקת הסיסמא מתפריט ההגדרות הרגיל. בכדי לפתור בעיה זו, ניתן להשתמש באפליקציה יעודית כדי להגיע למחיקת הסיסמה, ניתן להוריד אותה מכאן.

[4] ttps://httptoolkit.tech/docs/guides/android/

[1]

[2]

[3]

[4]

@@ שורה 1: / שורה 1: @@
+{{אנ|Installation of certificate in Android}}
-{{עמוד באנגלית|Installation of certificate in Android}}
-{{קישור לתצוגת קריאה}}
 {{ניווט|תעודת האבטחה}}
+{{Bootstrap alert-warning|
+שימו לב! נטפרי לא תומכת בשלב זה במכשירי אנדרואיד על כל המשתמע. תוכלו לנסות להיעזר ב[http://forum.netfree.link/ פורום שלנו].
+ישנה גירסה ניסיונית של תוכנת [[תוכנת WiFree]] למכשירי אנדרואיד, ראו ערך נפרד [[Wifree לאנדרואיד]].}}
+=='''[https://www.youtube.com/watch?v=fDUIxSJZT78 צפו בסרטון הדרכה מפורט]'''==
+==התקנת התעודה==
+יש מספר אפשרויות להתקין את תעודת האבטחה:
+'''אפשרות 1.''' היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה [//netfree.link/netfree-ca.crt https://netfree.link/netfree-ca.crt].<br />לאחר הכניסה ללינק יקפוץ חלון התקנת התעודה או פיתחו את הקובץ שירד, המשיכו לפי ההוראות המופיעות להלן באפשרות 2 שלב 5.
-'''שימו לב! נטפרי עדיין לא תומכת רשמית במכשירי אנדרואיד. תוכלו לנסות להיעזר ב[http://forum.netfree.link/ פורום שלנו]<br />'''
+'''אפשרות 2.''' במקרה ש"לא ניתן להתקין מפני שקובץ האישור לא נמצא" או "לא ניתן למצוא אפליקציה לפתיחת יישום":
-==='''[https://www.youtube.com/watch?v=fDUIxSJZT78 צפו בסרטון הדרכה מפורט]'''===
-===התקנת התעודה בגירסאות ישנות של אנדרואיד===
-יש מספר אפשרויות להתקין את תעודת האבטחה:
-. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה http://netfree.link/netfree-ca.crt<br />
+. הורידו את התעודה מכאן [//netfree.link/netfree-ca.crt http://netfree.link/netfree-ca.crt] דרך דפדפן המכשיר (כשאתם מחוברים וגולשים דרך נטפרי), או הורידו למחשב<ref>שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.</ref> והעתיקו את הקובץ למכשיר (במקרה שאין אפליקציית דפדפן במכשיר).
-לאחר הכניסה ללינק יקפוץ חלון התקנת התעודה, המשיכו לפי ההוראות המופיעות להלן באפשרות 2 שלב 5.<br />
+. פתחו את אפליקציית ההגדרות [[קובץ:אייקון אפליקציית הגדרות.png|אייקון אפליקציית הגדרות|17px]] במכשיר.
+. בתפריט ההגדרות עברו ל:
-. במקרה ש"לא ניתן להתקין מפני שקובץ האישור לא נמצא" או "לא ניתן למצוא אפליקציה לפתיחת יישום"
+'''מיקום ואבטחה/פרטיות > אחסון אישורים / מתקדם > הצפנה ופרטי כניסה > התקן מאחסון/התקן מכרטיס SD'''
-#הורידו את התעודה מכאן http://netfree.link/netfree-ca.crt דרך דפדפן המכשיר (כשאתם מחוברים וגולשים דרך נטפרי), או הורידו למחשב<ref>שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.</ref> והעתיקו את הקובץ למכשיר (במקרה שאין אפליקציית דפדפן במכשיר)
+באנדרואיד 11: '''> אבטחה > הצפנה ופרטי כניסה > התקנת אישור > אישור CA'''<ref>https://httptoolkit.tech/blog/android-11-trust-ca-certificates/</ref>.
-#פתחו את אפליקציית ההגדרות [[קובץ:אייקון אפליקציית הגדרות.png|אייקון אפליקציית הגדרות|17px]] במכשיר.
-#בתפריט ההגדרות הקישו על "מיקום ואבטחה/פרטיות" > "אחסון אישורים"> "התקן מאחסון/התקן מכרטיס sd" (שימו לב! שם ההגדרה המדויק שונה בין מכשיר למכשיר, תוכלו להיעזר בתיבת החיפוש)
-#עיברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt)
-#בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.
-#הקישו על "אישור"
-#אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת.
-#חיזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.
+במכשירי סמסונג: '''זיהוי ביומטרי ואבטחה > הגדרות אבטחה אחרות > התקן מאחסון המכשיר'''
-===מ-Android 7.0 ואילך===
+'''שימו לב! מיקום ושם ההגדרה המדויק עלול להשתנות בין מכשיר למכשיר, במידת הצורך תוכלו להיעזר בתיבת החיפוש.'''
-כברירת מחדל, אפליקציות לא עובדות עם אישורי CA שהמשתמש מוסיף אלא רק עם תעודות מערכת .[https://support.google.com/pixelphone/answer/2844832 (מקור)] [https://blog.jeroenhd.nl/article/android-7-nougat-and-certificate-authorities הרחבה] ולכן יתכן שיהיו אפליקציות שלא יעבדו גם אחרי התקנת התעודה כפי ההוראות דלעיל.
+. עברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt).
-הפתרון במידה וקיימות [http://www.hamichlol.org.il/%D7%A8%D7%95%D7%98_(%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93) הרשאות ניהול מתקדמות (root)] הוא להתקין את התעודה במחלקת "מערכת", בנתיב system/etc/security/cacerts/.
+. בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.
-[http://forum.netfree.link/post/34978 הרחבה]
-מומלץ להיעזר באפליקציה Root Certificate Manager לצורך התקנת התעודה, [https://netfree.link/upload-file/53d5ebb93687bd75d75f7c0d2ff8834c0f95b974 ניתן להוריד מכאן].
+. הקישו על "אישור".
-אין בשלב זה פתרון להנ"ל ללא צורך בהרשאות root.
+. אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת<ref>ישנם מכשירים כגון אלו הקיימים ברכבים בהם לא ניתן להגיע למחיקת הסיסמא מתפריט ההגדרות הרגיל.
+בכדי לפתור בעיה זו, ניתן להשתמש באפליקציה יעודית כדי להגיע למחיקת הסיסמה, ניתן להוריד אותה מ[https://netfree.link/upload-file/246f152ecd32de28e85fee2917237b47003bbd44 כאן].</ref>.
-(ישנם דרכים למתקדמים לבצע את הנ"ל דרך ריקוברי מקוסטם - TWRP - ללא root. יש להתקין את התוכנה TWRP על האנדרואיד, (תאימות התוכנה והרכיבים שלה משתנים מדגם לדגם, ויש להכין מראש את הגירסה המתאימה לדגם הרצוי), ולאחמ"כ להכנס אליו דרך הריקוברי, שם יש דרך להציג את הקבצים עם הרשאות מלאות, ויש לחבר אותו למחשב ולהתקין את התעודה. תעודה מתאימה לאנדרואיד [http://forum.netfree.link/topic/5388/%D7%A2%D7%96%D7%A8%D7%94-%D7%91%D7%94%D7%AA%D7%A7%D7%A0%D7%AA-%D7%AA%D7%A2%D7%95%D7%93%D7%AA-%D7%90%D7%91%D7%98%D7%97%D7%94-%D7%91%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93-8-1 ניתן להוריד מכאן].
+. חזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.
-זהירות: ניסיון להתקין את התעודה באופן זה ללא ידע טכני עלול לגרום לתקלות חמורות).
+==מ-Android 7 ואילך==
+כברירת מחדל, אפליקציות לא סומכות על תעודות האבטחה שהמשתמש מוסיף אלא רק על תעודות המערכת ולכן רוב האפליקציות לא יעבדו גם לאחר התקנת התעודה כפי ההוראות דלעיל.<ref>https://httptoolkit.tech/docs/guides/android/</ref>
-===תקלות ופתרונן===
+הפתרון:
-בגרסאות אנדרואיד שונות לעיתים בשלב של התקנת תעודת האבטחה, קופצת הודעה שמבקשת את "קוד אחסון האישורים שלך".
+===במידה וקיימות [http://www.hamichlol.org.il/%D7%A8%D7%95%D7%98_(%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93) הרשאות ניהול מתקדמות (root)]:===
+ניתן להעתיק את התעודה (בפורמט המותאם לאנדרואיד - [[תעודת אבטחה להורדה לפי ספק|להורדה מכאן]]) לתיקיית תעודות המערכת נתיב <code>system/etc/security/cacerts/</code> ובכך לגרום שהתעודה תהיה תעודת מערכת. ניתן לבצע זאת בקלות באמצעות אפליקציית Root Certificate Manager, [https://netfree.link/upload-file/53d5ebb93687bd75d75f7c0d2ff8834c0f95b974 להורדה מכאן].
-יש לנסות להכניס את קוד הPIN של המכשיר. באם קוד הPIN לא מתקבל או שלא הוגדר במכשיר קוד PIN, יש לפעול ע"פ השלבים הבאים:
+'''חסרון: דפדפן כרום עדכני (מעל גרסה 100) לא יעבוד.'''
-יש להיכנס אל הגדרות>מיקום ואבטחה (או אבטחה)> "נקה אישורים".
+הוראות כלליות לביצוע root לבעלי ידע טכני מתאים מופיעות [https://telegra.ph/How-To-Root-AndroidTipsIL-10-10#%D7%90%D7%99%D7%A0%D7%93%D7%A7%D7%A1-%D7%A8%D7%90%D7%A9%D7%99 כאן] - קישור חיצוני.
-לאחר מכן היכנסו אל הגדרות>מסך נעילה (לעיתים, הגדרות מסך הנעילה מופיעות במכשירים שונים במקומות אחרים. במידה והן לא נמצאות בהגדרות הכלליות, נסו לחפש תחת אבטחה או תצוגה). הגדירו נעילה מסוג דפוס (יתכן ויופיע תחת השם קו). במהלך ההגדרה של הדפוס תתבקשו להגדיר קוד PIN לשחזור, הגדירו קוד PIN אותו חשוב שתזכרו.
+===במידה ומותקן TWRP Recovery:===
+ניתן להעתיק את התעודה לתיקיית תעודות מערכת ללא ביצוע root. ניתן לקרוא הדרכה [[התקנת תעודה במכשיר אנדרואיד באמצעות TWRP|כאן]].
-הפעילו מחדש את המכשיר.
+===התקנה באמצעות מודול magisk:===
+Magisk היא התוכנה הנפוצה כיום לביצוע Root למכשיר. כאשר משתמשים בה, ניתן להשתמש ברכיב נוסף (מודול) כדי להתקין את תעודת האבטחה. ניתן לקרוא הדרכה על התקנת המודול [[התקנת תעודה במכשיר אנדרואיד באמצעות magisk|כאן]].
-כאשר המכשיר סיים את ההדלקה מחדש תתבקשו להכניס את הדפוס בכדי לפתוח את המכשיר. הכניסו דפוס שגוי 5 פעמים ולאחר מכן היכנסו באמצעות קוד הPIN לשחזור שהגדרתם בשלב 2 (לחצו על "שכחתי את הדפוס").
+===במידה ולא קיימות הרשאות ניהול מתקדמות (root):===
+יש פתרון חלקי לכל אפליקציה בנפרד, [[הוספת חריגת אבטחה לאפליקציה|ראו כאן.]]
-לאחר הכניסה למכשיר, היכנסו אל הגדרות>רשתות נוספות (או חיבורים נוספים)>VPN וכעת יקפוץ חלון שידרוש הגדרת קוד PIN. יש להזין קוד PIN שונה ממה שהוגדר קודם.
+כמו כן במסגרת [[וויפרי לאנדרואיד]] יש פתרון לחלק מהאפליקציות.
-כעת ניתן להתקין את תעודת האבטחה.
+אין בשלב זה פתרון מושלם עבור אנדרואיד 7 ומעלה ללא צורך בהרשאות root או התקנת recovery מותאם אישית.
-שימו לב: ישנם תקלות גם במכשירים נמוכים מגירסה 7.0 שיכולים להווצר, ובמקרה הצורך יש לגשת לטכנאי מומחה בתחום.
+===התקנת [[Wifree לאנדרואיד|אפליקציית wifree]]:===
+ההתקנה תאפשר גישה לחנות אפליקציות מותאמות שעובדות גם כשתעודת האבטחה מותקנת רק כתעודת משתמש.
 <references />