התקנת תעודה באנדרואיד: הבדלים בין גרסאות בדף

מתוך ויקי נטפרי
קפיצה לניווט קפיצה לחיפוש
שורה 6: שורה 6:
  
  
'''שימו לב! נטפרי עדיין לא תומכת רשמית במכשירי אנדרואיד. תוכלו לנסות להיעזר ב[http://forum.netfree.link/ פורום שלנו]<br />'''
+
'''<big>שימו לב! נטפרי לא תומכת בשלב זה במכשירי אנדרואיד על כל המשתמע. תוכלו לנסות להיעזר ב[http://forum.netfree.link/ פורום שלנו].</big><br />'''
  
  
שורה 12: שורה 12:
  
  
===התקנת התעודה בגירסאות ישנות של אנדרואיד===
+
===התקנת התעודה===
  
 
יש מספר אפשרויות להתקין את תעודת האבטחה:
 
יש מספר אפשרויות להתקין את תעודת האבטחה:
  
  
1. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה http://netfree.link/netfree-ca.crt<br />
+
1. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה http://netfree.link/netfree-ca.crt.<br />
  
 
לאחר הכניסה ללינק יקפוץ חלון התקנת התעודה, המשיכו לפי ההוראות המופיעות להלן באפשרות 2 שלב 5.<br />
 
לאחר הכניסה ללינק יקפוץ חלון התקנת התעודה, המשיכו לפי ההוראות המופיעות להלן באפשרות 2 שלב 5.<br />
  
  
2. במקרה ש"לא ניתן להתקין מפני שקובץ האישור לא נמצא" או "לא ניתן למצוא אפליקציה לפתיחת יישום"
+
2. במקרה ש"לא ניתן להתקין מפני שקובץ האישור לא נמצא" או "לא ניתן למצוא אפליקציה לפתיחת יישום":
  
#הורידו את התעודה מכאן http://netfree.link/netfree-ca.crt דרך דפדפן המכשיר (כשאתם מחוברים וגולשים דרך נטפרי), או הורידו למחשב<ref>שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.</ref> והעתיקו את הקובץ למכשיר (במקרה שאין אפליקציית דפדפן במכשיר)
+
#הורידו את התעודה מכאן http://netfree.link/netfree-ca.crt דרך דפדפן המכשיר (כשאתם מחוברים וגולשים דרך נטפרי), או הורידו למחשב<ref>שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.</ref> והעתיקו את הקובץ למכשיר (במקרה שאין אפליקציית דפדפן במכשיר).
 
#פתחו את אפליקציית ההגדרות [[קובץ:אייקון אפליקציית הגדרות.png|אייקון אפליקציית הגדרות|17px]] במכשיר.
 
#פתחו את אפליקציית ההגדרות [[קובץ:אייקון אפליקציית הגדרות.png|אייקון אפליקציית הגדרות|17px]] במכשיר.
#בתפריט ההגדרות הקישו על "מיקום ואבטחה/פרטיות" > "אחסון אישורים"> "התקן מאחסון/התקן מכרטיס sd" (שימו לב! שם ההגדרה המדויק שונה בין מכשיר למכשיר, תוכלו להיעזר בתיבת החיפוש)
+
#בתפריט ההגדרות הקישו על '''מיקום ואבטחה/פרטיות'''  >>  '''אחסון אישורים / מתקדם''' >> '''הצפנה ופרטי כניסה''' >> '''התקן מאחסון/התקן מכרטיס SD'''  (שימו לב! שם ההגדרה המדויק שונה בין מכשיר למכשיר, תוכלו להיעזר בתיבת החיפוש).
#עיברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt)
+
#עברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt).
 
#בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.
 
#בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.
#הקישו על "אישור"
+
#הקישו על "אישור".
 
#אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת.
 
#אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת.
 
#חיזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.
 
#חיזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.
שורה 36: שורה 36:
 
===מ-Android 7.0 ואילך===
 
===מ-Android 7.0 ואילך===
  
כברירת מחדל, אפליקציות לא עובדות עם אישורי CA שהמשתמש מוסיף אלא רק עם תעודות מערכת .[https://support.google.com/pixelphone/answer/2844832 (מקור)] [https://blog.jeroenhd.nl/article/android-7-nougat-and-certificate-authorities הרחבה] ולכן יתכן שיהיו אפליקציות שלא יעבדו גם אחרי התקנת התעודה כפי ההוראות דלעיל.
+
כברירת מחדל, אפליקציות לא סומכות על תעודות באבטחה שהמשתמש מוסיף אלא רק על תעודות המערכת ולכן רוב האפליקציות לא יעבדו גם אחרי התקנת התעודה כפי ההוראות דלעיל.
  
הפתרון במידה וקיימות [http://www.hamichlol.org.il/%D7%A8%D7%95%D7%98_(%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93) הרשאות ניהול מתקדמות (root)] הוא להתקין את התעודה במחלקת "מערכת", בנתיב system/etc/security/cacerts/.
+
הפתרון:
[http://forum.netfree.link/post/34978 הרחבה], ניתן להוריד תעודה בסיומת .0 המתאימה לאנדרואיד [[תעודת אבטחה להורדה לפי ספק|מכאן]].
 
  
ניתן גם להיעזר באפליקציה Root Certificate Manager לצורך התקנת התעודה, [https://netfree.link/upload-file/53d5ebb93687bd75d75f7c0d2ff8834c0f95b974 ניתן להוריד מכאן].
+
==== במידה וקיימות [http://www.hamichlol.org.il/%D7%A8%D7%95%D7%98_(%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93) הרשאות ניהול מתקדמות (root)]: ====
 +
ניתן להעתיק את התעודה (בפורמט המותאם לאנדרואיד - [[תעודת אבטחה להורדה לפי ספק|להורדה מכאן]]) לתיקיית תעודות המערכת נתיב <code>system/etc/security/cacerts/</code> ובכך לגרום שהתעודה תהיה תעודת מערכת. ניתן לבצע זאת בקלות באמצעות אפליקציית Root Certificate Manager, [https://netfree.link/upload-file/53d5ebb93687bd75d75f7c0d2ff8834c0f95b974 להורדה מכאן].
  
אין בשלב זה פתרון להנ"ל ללא צורך בהרשאות root. יש פתרון חלקי לפי אפליקציה, [[הוספת חריגת אבטחה לאפליקציה|ראו כאן.]]
+
==== במידה ומותקן TWRP Recovery: ====
 +
ניתן להעתיק את התעודה לתיקיית תעודות מערכת ללא ביצוע root. ניתן לקרוא הדרכה [[התקנת תעודה במכשיר אנדרואיד באמצעות TWRP|כאן]].
  
ישנם דרכים למתקדמים לבצע את הנ"ל דרך ריקוברי מקוסטם - TWRP - ללא root. ניתן לקרוא הדרכה [[התקנת תעודה במכשיר אנדרואיד באמצעות TWRP|כאן]]. (זהירות: ניסיון להתקין את התעודה באופן זה ללא ידע טכני עלול לגרום לתקלות חמורות).
+
==== במידה ולא קיימות הרשאות ניהול מתקדמות (root): ====
 +
יש פתרון חלקי לכל אפליקציה בנפרד, [[הוספת חריגת אבטחה לאפליקציה|ראו כאן.]]
 +
 
 +
אין בשלב זה פתרון מושלם עבור אנדרואיד 7 ומעלה ללא צורך בהרשאות root או התקנת recovery מותאם אישית.
  
 
<br />
 
<br />
שורה 69: שורה 73:
 
שימו לב: ישנם תקלות גם במכשירים נמוכים מגירסה 7.0 שיכולים להווצר, ובמקרה הצורך יש לגשת לטכנאי מומחה בתחום.
 
שימו לב: ישנם תקלות גם במכשירים נמוכים מגירסה 7.0 שיכולים להווצר, ובמקרה הצורך יש לגשת לטכנאי מומחה בתחום.
  
===הסרת תעודות===
+
<br />
https://support.google.com/nexus/answer/2844832?hl=iw
 
  
 
<references />
 
<references />

גרסה מ־12:37, 31 בינואר 2020

For English click here

למעבר מתצוגת עריכה לתצוגת קריאה

עמוד ראשי > תעודת האבטחה > התקנת תעודה באנדרואיד ‎‎



שימו לב! נטפרי לא תומכת בשלב זה במכשירי אנדרואיד על כל המשתמע. תוכלו לנסות להיעזר בפורום שלנו.


צפו בסרטון הדרכה מפורט

התקנת התעודה

יש מספר אפשרויות להתקין את תעודת האבטחה:


1. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינק הזה http://netfree.link/netfree-ca.crt.

לאחר הכניסה ללינק יקפוץ חלון התקנת התעודה, המשיכו לפי ההוראות המופיעות להלן באפשרות 2 שלב 5.


2. במקרה ש"לא ניתן להתקין מפני שקובץ האישור לא נמצא" או "לא ניתן למצוא אפליקציה לפתיחת יישום":

  1. הורידו את התעודה מכאן http://netfree.link/netfree-ca.crt דרך דפדפן המכשיר (כשאתם מחוברים וגולשים דרך נטפרי), או הורידו למחשב[1] והעתיקו את הקובץ למכשיר (במקרה שאין אפליקציית דפדפן במכשיר).
  2. פתחו את אפליקציית ההגדרות אייקון אפליקציית הגדרות במכשיר.
  3. בתפריט ההגדרות הקישו על מיקום ואבטחה/פרטיות >> אחסון אישורים / מתקדם >> הצפנה ופרטי כניסה >> התקן מאחסון/התקן מכרטיס SD (שימו לב! שם ההגדרה המדויק שונה בין מכשיר למכשיר, תוכלו להיעזר בתיבת החיפוש).
  4. עברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt).
  5. בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.
  6. הקישו על "אישור".
  7. אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת.
  8. חיזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.


מ-Android 7.0 ואילך

כברירת מחדל, אפליקציות לא סומכות על תעודות באבטחה שהמשתמש מוסיף אלא רק על תעודות המערכת ולכן רוב האפליקציות לא יעבדו גם אחרי התקנת התעודה כפי ההוראות דלעיל.

הפתרון:

במידה וקיימות הרשאות ניהול מתקדמות (root):

ניתן להעתיק את התעודה (בפורמט המותאם לאנדרואיד - להורדה מכאן) לתיקיית תעודות המערכת נתיב system/etc/security/cacerts/ ובכך לגרום שהתעודה תהיה תעודת מערכת. ניתן לבצע זאת בקלות באמצעות אפליקציית Root Certificate Manager, להורדה מכאן.

במידה ומותקן TWRP Recovery:

ניתן להעתיק את התעודה לתיקיית תעודות מערכת ללא ביצוע root. ניתן לקרוא הדרכה כאן.

במידה ולא קיימות הרשאות ניהול מתקדמות (root):

יש פתרון חלקי לכל אפליקציה בנפרד, ראו כאן.

אין בשלב זה פתרון מושלם עבור אנדרואיד 7 ומעלה ללא צורך בהרשאות root או התקנת recovery מותאם אישית.


תקלות ופתרונן

בגרסאות אנדרואיד שונות לעיתים בשלב של התקנת תעודת האבטחה, קופצת הודעה שמבקשת את "קוד אחסון האישורים שלך".

יש לנסות להכניס את קוד הPIN של המכשיר. באם קוד הPIN לא מתקבל או שלא הוגדר במכשיר קוד PIN, יש לפעול ע"פ השלבים הבאים:

יש להיכנס אל הגדרות>מיקום ואבטחה (או אבטחה)> "נקה אישורים".

לאחר מכן היכנסו אל הגדרות>מסך נעילה (לעיתים, הגדרות מסך הנעילה מופיעות במכשירים שונים במקומות אחרים. במידה והן לא נמצאות בהגדרות הכלליות, נסו לחפש תחת אבטחה או תצוגה). הגדירו נעילה מסוג דפוס (יתכן ויופיע תחת השם קו). במהלך ההגדרה של הדפוס תתבקשו להגדיר קוד PIN לשחזור, הגדירו קוד PIN אותו חשוב שתזכרו.

הפעילו מחדש את המכשיר.

כאשר המכשיר סיים את ההדלקה מחדש תתבקשו להכניס את הדפוס בכדי לפתוח את המכשיר. הכניסו דפוס שגוי 5 פעמים ולאחר מכן היכנסו באמצעות קוד הPIN לשחזור שהגדרתם בשלב 2 (לחצו על "שכחתי את הדפוס").

לאחר הכניסה למכשיר, היכנסו אל הגדרות>רשתות נוספות (או חיבורים נוספים)>VPN וכעת יקפוץ חלון שידרוש הגדרת קוד PIN. יש להזין קוד PIN שונה ממה שהוגדר קודם.

כעת ניתן להתקין את תעודת האבטחה.

שימו לב: ישנם תקלות גם במכשירים נמוכים מגירסה 7.0 שיכולים להווצר, ובמקרה הצורך יש לגשת לטכנאי מומחה בתחום.


  1. שימו לב שהמחשב מחובר לאותו ספק נטפרי שאליו אתם מעונינים לחבר את המכשיר.