ויקי נטפרי - תרומות המשתמש [he]

התקנת תעודה בתוכנת ldplayer

2026-05-26T19:57:31Z

ישראל ו.:

{{אנ|Installation of certificate in ldplayer}}
{{ניווט|תעודת האבטחה}}

== LDplayer ==

בתוכנת LDplayer יש גירסה שהוכנס בה כל התעודות של נטפרי, ולכן אין צורך לבצע התקנה של תעודות ידנית.

אפשר להוריד אותה [https://drive.usercontent.google.com/download?id=1zTf7o55L7DLrNGeTtEvw9vrXmQa3T9p2&export=download&authuser=0 מכאן]

[מי שמעוניין בגירסה שונה של האימולטור ניתן להתקין ידנית תעודה לפי ההוראות כאן [[התקנת_תעודה_ידנית_בתוכנת_ldplayer|התקנת תעודה ידנית בתוכנת LDPlayer]]]

התקנת תעודה בתוכנת ldplayer

2026-05-13T15:54:13Z

ישראל ו.:

{{אנ|Installation of certificate in ldplayer}}
{{ניווט|תעודת האבטחה}}

== LDplayer ==

בתוכנת LDplayer יש גירסה שהוכנס בה כל התעודות של נטפרי, ולכן אין צורך לבצע התקנה של תעודות ידנית,

אפשר להוריד אותה [https://drive.usercontent.google.com/download?id=1zTf7o55L7DLrNGeTtEvw9vrXmQa3T9p2&export=download&authuser=0 מכאן]

יצויין, שהדפדפן באימולטור אינו עובד תקין , כי הוא אינו סומך על התעודות, אך כל האפליקציות אמורות לעבוד תקין,

[ניתן להשתמש בדפדפן הרגיל במחשב].

[מי שמעוניין בגירסה שונה של האימולטור ניתן להתקין ידנית תעודה לפי ההוראות כאן [[התקנת_תעודה_ידנית_בתוכנת_ldplayer|התקנת תעודה ידנית בתוכנת LDPlayer]]]

התקנת תעודה בתוכנת ldplayer

2026-05-13T14:55:36Z

ישראל ו.:

{{אנ|Installation of certificate in ldplayer}}
{{ניווט|תעודת האבטחה}}

== LDplayer ==

בתוכנת LDplayer יש גירסה שהוכנס בה כל התעודות של נטפרי, ולכן אין צורך לבצע התקנה של תעודות ידנית,

אפשר להוריד אותה [https://www.googleapis.com/drive/v3/files/1zTf7o55L7DLrNGeTtEvw9vrXmQa3T9p2?alt=media&key=AIzaSyDduW1Zbi2MIu8aMUMF6op72pJ1f0sPBi0 מכאן]

יצויין, שהדפדפן באימולטור אינו עובד תקין , כי הוא אינו סומך על התעודות, אך כל האפליקציות אמורות לעבוד תקין,

[ניתן להשתמש בדפדפן הרגיל במחשב].

[מי שמעוניין בגירסה שונה של האימולטור ניתן להתקין ידנית תעודה לפי ההוראות כאן [[התקנת_תעודה_ידנית_בתוכנת_ldplayer|התקנת תעודה ידנית בתוכנת LDPlayer]]]

התקנת תעודה בתוכנת bafi

2026-05-12T08:57:04Z

ישראל ו.:

[[קטגוריה:תעודת אבטחה]]
{{עמוד באנגלית|Installing certificate on bafi}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

תוכנת bafi אינה סומכת על תעודות המחשב בברירת מחדל, יש להוסיף את התעודה ידנית.

כדי לעשות כך צריך להוריד את התוכנה <code>certutil.exe</code> ותעודת נטפרי. (שים לב: לא מדובר בפקודת <code>certutil.exe</code> המובנה של ווינדוס אלא בתוכנה של Mozilla).

נוריד את התקייה מ[https://github.com/christian-korneck/firefox_add-certs/releases/download/1.0/firefox_add-certs.zip כאן], ונחלץ אותו. התוכנה נמצא בתת תקיית <code>bin</code>.

אם עשיתים את [[התקנת תעודה נפוצה]] התעודה כבר נמצא על המחשב בנתיב: <code>"C:\ProgramData\NetFree\CA\netfree-ca-list.crt"</code>.

ואז בשורת הפקודה נריץ את הפקודה הבאה:
"certutil.exe" -A -i "<netfree-ca.crt>" -n "Netfree" -t "TCu,TCu,TCu" -d "c:\Bafi\Bafi\Data\profile"
אם שורת הפקודה לא נפתחה בתקייה של הפקודה, צריך להחליף את המילה <code>"certutil.exe"</code> בנתיב המלא של הקובץ, דוגמה: <code>"C:\Users\user\Downloads\firefox_add-certs\firefox_add-certs\bin\certutil.exe"</code>.

את המילה <code>"<netfree-ca.crt>"</code> צריך להחליף בנתיב המלא של התעודה, כמו"כ יש לוודא שהנתיב <code>"c:\Bafi\Bafi\Data\profile"</code> מדוייק ואם לא לשנות בהתאמה.

אם הפקודה הצליחה הפלט יהיה: <code>Notice: Trust flag u is set automatically if the private key is present</code>.

Wifree לאנדרואיד

2026-05-05T21:31:41Z

ישראל ו.:

{{אנ|WiFree for Android}}

'''אפליקציית WiFree''' (בעברית "ווּאַייפְרִי") היא כלי מבית נטפרי, החוסם התחברות לרשתות זרות שאינן מסוננות ע"י נטפרי שעל ידם ניתן להתחבר לאינטרנט שאיננו מסונן, סיכון זה קיים בעיקר במכשירים ניידים. אפליקציית WiFree סורקת את החיבור של המכשיר לרשת, ובמקרה והיא מזהה שהחיבור אינו מסונן ע"י נטפרי היא תחסום את הגלישה.

שימו לב! שבשונה מוויפרי 3 לווינדוס שמאפשרת גם חיבור לנטפרי על גבי אינטרנט לא של נטפרי, וויפרי לאנדרויד לא מאפשרת את זאת, ולכן נדרש חיבור עם סינון של נטפרי (באמצעות סים או וויפי מסוננים). (זה אומר שבחו"ל אין סינון נטפרי לאנדרויד).

האפליקציה מיועדת לטאבלטים בלבד ולא למכשירי סמארטפון.

האפליקציה מיועדת למכשירי אנדרואיד.

'''דרישות בסיס:'''

*אנדרואיד 7 ומעלה.

*טאבלטים בלבד (לא סמארטפונים).<ref>וגם לא מחשבים שהותקנו עליהם מערכת הפעלה אנדרואיד (כמו blissOS וכדו').</ref>

*לפני הקניה יש לשאול אותנו דרך מערכת הפניות או בפורום האם הדגם מתאים.
יצוין שרוב המכשירים של החברות המוכרות כמו Lenovo ו Samsung מהשנים האחרונות נתמכים. 

'''שימו לב:''' התוכנה היא אפקטיבית, ונטפרי לא מספקת כלי הסרה בעבורה, '''גם לא בתשלום!''' כמו"כ נסיון להסיר את האפליקציה עלול לגרום במקרים מסוימים לנזק בלתי הפיך למכשיר. כמו"כ נטפרי לא תישא באחריות לשום נזק שעלול להיגרם מהתקנת האפליקציה.

'''פעולות האפליקציה:'''

*האפליקציה מנטרת את הרשת ובמידה ומזהה שהמכשיר מחובר לרשת שאינה נטפרי, הגלישה תיחסם.

*חנות אפליקציות "נטפרי" שמוגבלת לאפליקציות שנבדקו ואושרו על ידי נטפרי.

*הוספת סמל "מכשיר נטפרי מוגן" (אופציונלי).

*פתרון '''חלקי''' לבעיית גלישה באפליקציות שקיימת במכשירי אנדרואיד 7 ומעלה.

'''מגבלות:'''

*חסימת התקנה של קבצי אפליקציה (APK) שלא מחנות נטפרי.

*בשום אופן אין אפשרות להשתמש באפליקציית וואצפ (whatsapp) במכשיר.

*חסימת אפשרות איפוס המכשיר.

*חסימת אפשרויות מפתחים.

*המכשיר לא יהיה מושרש (rooted).

*חסימת אפשרות הגדרת VPN.

*חסימת אפשרות ריבוי משתמשים במכשיר.

*מסיבות טכניות לא ניתן להשתמש עם אפליקציות של גוגל כמו גוגל דרייב גוגל צ'אט ועוד, וכן אפליקציית זום, קיימת תקלה אצל חלק מהמשתמשים בניווט הקולי בוויז ועוד.

'''מדיניות בקשת העלאת אפליקציות לחנות:'''

*על מנת להעלות אפליקציה יש להגיש בקשה באמצעות [[מערכת הפניות]] עם נקודה בלבד.

*לא כל אפליקציה יכולה לעלות לחנות מסיבות טכניות/כשרותיות. לדוגמא, אפליקציית זום איננה קיימת בחנות מסיבות טכניות.

*ניתן לדווח על אפליקציה שקיים עדכון עבורה ללא נקודה.

[https://4.210.co.il/ לחצו כאן להורדת אפליקציית ההרשמה] או, גשו דרך דפדפן המכשיר לכתובת: 4.210.co.il

Wifree לאנדרואיד

2026-05-05T21:18:30Z

ישראל ו.:

{{אנ|WiFree for Android}}

'''אפליקציית WiFree''' (בעברית "ווּאַייפְרִי") היא כלי מבית נטפרי, החוסם התחברות לרשתות זרות שאינן מסוננות ע"י נטפרי שעל ידם ניתן להתחבר לאינטרנט שאיננו מסונן, סיכון זה קיים בעיקר במכשירים ניידים. אפליקציית WiFree סורקת את החיבור של המכשיר לרשת, ובמקרה והיא מזהה שהחיבור אינו מסונן ע"י נטפרי היא תחסום את הגלישה.

שימו לב! שבשונה מוויפרי 3 לווינדוס שמאפשרת גם חיבור לנטפרי על גבי אינטרנט לא של נטפרי, וויפרי לאנדרויד לא מאפשרת את זאת, ולכן נדרש חיבור עם סינון של נטפרי (באמצעות סים או וויפי מסוננים). (זה אומר שבחו"ל אין סינון נטפרי לאנדרויד).

האפליקציה מיועדת לטאבלטים בלבד ולא למכשירי סמארטפון.

האפליקציה מיועדת למכשירי אנדרואיד.

'''דרישות בסיס:'''

*אנדרואיד 7 ומעלה.

*טאבלטים בלבד (לא סמארטפונים).<ref>וגם לא מחשבים שהותקנו עליהם מערכת הפעלה אנדרואיד (כמו blissOS וכדו').</ref>

*לפני הקניה יש לשאול אותנו דרך מערכת הפניות או בפורום האם הדגם מתאים.
יצוין שרוב המכשירים של החברות המוכרות כמו Lenovo ו Samsung מהשנים האחרונות נתמכים. 

'''שימו לב:''' התוכנה היא אפקטיבית, ונטפרי לא מספקת כלי הסרה בעבורה, '''גם לא בתשלום!''' כמו"כ נסיון להסיר את האפליקציה עלול לגרום במקרים מסוימים לנזק בלתי הפיך למכשיר. כמו"כ נטפרי לא תישא באחריות לשום נזק שעלול להיגרם מהתקנת האפליקציה.

'''פעולות האפליקציה:'''

*האפליקציה מנטרת את הרשת ובמידה ומזהה שהמכשיר מחובר לרשת שאינה נטפרי, הגלישה תיחסם.

*חנות אפליקציות "נטפרי" שמוגבלת לאפליקציות שנבדקו ואושרו על ידי נטפרי.

*הוספת סמל "מכשיר נטפרי מוגן" (אופציונלי).

*פתרון '''חלקי''' לבעיית גלישה באפליקציות שקיימת במכשירי אנדרואיד 7 ומעלה.

'''מגבלות:'''

*חסימת התקנה של קבצי אפליקציה (APK) שלא מחנות נטפרי.

*אין אפשרות להשתמש באפליקציית וואצפ (whatsapp) במכשיר.

*חסימת אפשרות איפוס המכשיר.

*חסימת אפשרויות מפתחים.

*המכשיר לא יהיה מושרש (rooted).

*חסימת אפשרות הגדרת VPN.

*חסימת אפשרות ריבוי משתמשים במכשיר.

*מסיבות טכניות לא ניתן להשתמש עם אפליקציות של גוגל כמו גוגל דרייב גוגל צ'אט ועוד, וכן אפליקציית זום, קיימת תקלה אצל חלק מהמשתמשים בניווט הקולי בוויז ועוד.

'''מדיניות בקשת העלאת אפליקציות לחנות:'''

*על מנת להעלות אפליקציה יש להגיש בקשה באמצעות [[מערכת הפניות]] עם נקודה בלבד.

*לא כל אפליקציה יכולה לעלות לחנות מסיבות טכניות/כשרותיות. לדוגמא, אפליקציית זום איננה קיימת בחנות מסיבות טכניות.

*ניתן לדווח על אפליקציה שקיים עדכון עבורה ללא נקודה.

[https://4.210.co.il/ לחצו כאן להורדת אפליקציית ההרשמה] או, גשו דרך דפדפן המכשיר לכתובת: 4.210.co.il

שידור חי דרך יוטיוב

2026-04-28T17:29:30Z

ישראל ו.:

{{עמוד באנגלית|Live broadcast via YouTube}}
{{קישור לתצוגת קריאה}}
{{ניווט|אתרים הפתוחים בנטפרי באופן מיוחד|שימוש באתר יוטיוב בנטפרי}}

{{Bootstrap alert-danger|
'''שימו לב: אם גם לאחר ביצוע הפתרון עדיין ישנה תקלה, יש לפנות ל[https://netfree.link/app/#/tickets/new מערכת הפניות] - במרבית המקרים הבעיה נובעת מכך שכתובת הIP כאן במדריך מפסיקה להגיב בשל שינוים שגוגל עושים. 
במערכת הפניות יפתחו כתובת IP אחרת שמגיבה ויתקנו את המדריך עבור אחרים.}}

כדי ששידור חי יהיה פתוח לצפיה בנטפרי, ישנן 2 אפשרויות:

א. אם הערוץ פתוח בנטפרי (בעל ערוץ יכול לבקש את פתיחת הערוץ, מידע נוסף ניתן למצוא [[מדיניות פתיחת ערוצים ביוטיוב|כאן]]).

ב. ערוץ שלא פתוח בנטפרי, ניתן לשלוח בקשה בסמוך לשידור דרך [[מערכת הפניות של נטפרי]] כדי לבקש את פתיחת השידור.

כדי שהשידור חי יהיה פתוח לשידור בנטפרי:

ניתן לבצע שידור חי באמצעות ממשק יוטיוב בדפדפן, או באמצעות תוכנות הזרמת נתונים (כגון: , [https://obsproject.com/ OBS] או [https://www.vmix.com/ VMix]).

בנטפרי, כדי שהתוכנות יפעלו, יש להגדיר בתוכנה את הכתובת הזאת '''rtmp://142.250.75.140/live2''' (או את הכתובת הזאת rtmps://142.250.75.140/live2 לשידור מאובטח) כתובת לשידור, במקום הכתובת הזאת '''rtmp://a.rtmp.youtube.com/live2'''.

או לחילופין אפשר להגדיר בקובץ הhosts את הדומיינים הבאים:
a.rtmp.youtube.com
b.rtmp.youtube.com
על הIP הזה:
142.250.75.140
אחרת התוכנה משדרת כל פעם דרך IP אחר.

כדי להגדיר זאת הפעילו את שורת הפקודה במצב '''מנהל''' ע"י ''הקלדת cmd בתפריט ההתחל > מקש ימני > הפעל כמנהל''

והריצו את הפקודה הבאה:
echo 142.250.201.12 a.rtmp.youtube.com >> %WINDIR%\System32\Drivers\Etc\Hosts
echo 142.250.201.12 b.rtmp.youtube.com >> %WINDIR%\System32\Drivers\Etc\Hosts
ניתן גם לשדר לייב דרך האתר [https://restream.io/ הזה] האתר משמש כמרכזית סטרימניג משדרים לשרת שלו והוא משדר הלאה בהתאם לבקשה ניתן לשדר ממנו לרוב הפלטפורמות וכן לכמה ביחד בו זמנית השידור דרכו פתוח לחלוטין בנטפרי
 
==קישורים חיצוניים==
[http://forum.netfree.link/topic/4634/%D7%AA%D7%95%D7%9B%D7%A0%D7%AA-obs-%D7%91%D7%A0%D7%98%D7%A4%D7%A8%D7%99 קישור לנושא בפורום]

התקנת תעודה בתוכנת גוגל דרייב

2026-04-23T12:04:06Z

ישראל ו.:

{{אנ|Installing a certificate in Google Drive}}
{{ניווט|תעודת האבטחה}}
בגוגל דרייב החדש, תעודת האבטחה של נטפרי אינה מותקנת באופן אוטומטי על ידי תוכנת ההתקנה.

===ב-Windows===
כדי להתקין את התעודה, יש לפתוח את שורת הפקודה כמנהל (ע"י הקשת המילה <code>cmd</code> בשורת החיפוש של Windows).
 [[קובץ:שורת הפקודה.png|550px]]
 
יש להדביק בחלון שנפתח את הפקודה הבאה:
reg add HKLM\SOFTWARE\Google\DriveFS /v TrustedRootCertsFile /t REG_SZ /d C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt /f
וללחוץ על Enter. 
אם בוצע בצורה הנכונה, אמור להתקבל הפלט הבא: [[קובץ:פלט דרייב.png|800px]] 
לאחר מכן יש לבצע הפעלה מחדש של המחשב.
מקור: [http://forum.netfree.link/topic/8378 פורום נטפרי]

====טיפול בתקלות====
במידה והסינכרון הפסיק לעבוד משום מה, יש לסגור את תוכנת גוגל דרייב לחלוטין,
לבצע התקנה מחדש של התעודה מ[https://netfree.link/welcome/#/entry-point/cert-install כאן]
ולבצע יציאה של חשבון גוגל מהתוכנה וכניסה שוב.

----
===ב-Mac===
יש להוריד את התעודה מ[https://netfree.link/cacert/cacert-bundle-curl-plus-netfree.pem קישור זה] ולהעביר אותו למיקום קבוע (שהקובץ לא יימחק בעתיד בטעות, כיוון שאז התוכנה תפסיק לעבוד).
לאחר מכן להדביק במסוף שנפתח את הפקודה הבאה [במקום <code>/path/to/cert.pem</code> יש להקליד את מיקום התעודה במחשב]:
sudo defaults write /Library/Preferences/com.google.drivefs.settings TrustedRootCertsFile '/path/to/cert.pem'
{{Bootstrap alert-info|
שימו לב, אם אתם לקוחות RL יש להוריד את התעודה מכאן: 
https://netfree.link/cacert/united/root_ca_bundle.crt 
ולהריץ את הפקודה עם הסיומת CRT:
sudo defaults write /Library/Preferences/com.google.drivefs.settings TrustedRootCertsFile '/path/to/cert.crt'
}}
לקריאה נוספת: https://support.google.com/a/answer/7644837#TrustedRootCertsFile

התקנת תעודה עבור Java

2026-04-19T09:11:44Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate for Java Runtime}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

==סביבת ההרצה של Java==

סביבת ההרצה של Java לא משתמשת במאגר תעודות האבטחה של מערכת ההפעלה אלא במאגר עצמאי ובפורמט ייחודי עבור JAVA, לכן - כדי שתוכנות מבוססות Java (לדוגמא Eclipse) יוכלו לגשת לאתרים מאובטחים - יש צורך להתקין תעודת אבטחה עבור Java בנפרד באמצעות הכלי הייעודי המגיע כחלק מהJVM.

=== מערכות windwos ===
'''אפשרות א'''' 
יש להיכנס לקישור הזה - https://netfree.link/welcome/#/installations/certificate 
ללחוץ על הגדרות מתקדמות
וב'כתובת מחלקת JAVA במחשב שלכם' יש להכניס את הנתיב הרצוי 
[[קובץ:כתובת_לג'אווה.png]] 
הנתיב אמור להיות נתיב של ספריית ג'אווה שבתוכה יש תיקיית bin ששם יש את ה java.exe 
לדוגמא: C:\Program Files\Android\Android Studio\jbr\ 

ניתן לכלול את כל המיקומים של ג'אווה '''בכונן C''' ע"י הקלדת כוכבית ב'כתובת מחלקת JAVA במחשב שלכם' 

[[קובץ:כתובת_לספריות_ג'אווה.png]] 

'''חשוב'''! [וזו גם דוגמא נוספת לשימוש בהגדרות המתקדמות]. 
במקרה והכונן שבו ממוקמת התוכנה הוא לא כונן C. צריך להכניס בהגדרות מתקדמות את הנתיב המלא לתיקייה שבה ממוקמים קבצי הג'אווה. 

אפשרות נוספת: במקרה שהתקנתם את תוכנת ההתקנה של תעודת האבטחה, התעודה כבר קיימת במיקום הבא:
לדוגמא - הורדתם Eclipse ותיקיית ההורדות ממוקמת בכונן D ואתם מפעילים את התוכנה בלי להעביר את הקבצים למיקום אחר, מכניסים בהגדרות מתקדמות: 
<pre>

D:\הורדות\eclipse-inst-jre-win64\plugins\org.eclipse.justj.openjdk.hotspot.jre.minimal.stripped.win32.x86_64_21.0.4.v20241003-1226\jre

</pre>

שימו לב שבמקרה כזה המתקין לא יחפש בכל כונן C כמו במקרה הקודם שסימנתם כוכבית, אלא המתקין יתקין - בנוסף להתקנות ברירת מחדל - רק בנתיב המפורש שהכנסתם. 
יש לציין שההתקנה בדרך הזו רלוונטית גם במקרה שבו התוכנה כן ממוקמת בכונן C: ואתם יודעים במדוייק את המיקום שבו צריך להתקין ולא רוצים להתעכב ולהתקין בכל התיקיות בכונן C: - מכניסים את הנתיב המלא הרלוונטי ומתקינים רק בתיקייה הזו. [בנוסף - אפשר לעקוב בלוג ולראות היכן הותקנה התעודה בפועל]

'''אפשרות ב'''' 

במערכות windwos, במקרה שהתקנתם את תוכנת ההתקנה של תעודת האבטחה, התעודה כבר קיימת במיקום הבא:
%ProgramData%\NetFree\CA\netfree-ca-last.crt

אחרי שנתיב מיקום התעודה ידוע לכם, יש להפעיל שורת פקודה - CMD בחלון שורת פקודה המופעל כמנהל, ולעבור לתיקייה שבו קיימת התוכנה keytool - הכלי הייעודי עבור הוספת תעודת אבטחה למאגר התעודות הפומרט הייחודי לJAVA.

ה-keytool ממוקם במיקום הבא:
<pre>
%JAVA_HOME%\bin
</pre>
או במילים אחרות:
<pre>
C:\Program Files\Java\jdk<הגירסה המותקנת אצלכם>\bin
</pre>

לאחר שנווטתם את שורת הפקודה למיקום הkeytool ובדקתם שהוא קיים במיקום זה (על ידי הרצת הפקודה keytool ובדיקת הפלט, או הרצה ישירה בכל מיקום שבו תהיו של הפקודה "JAVA_HOME%\bin\keytool%")

כתבו את הפקודה הבאה (שימו לב למיקום המדויק של קובץ תעודת האבטחה):
<pre>
keytool -importcert -trustcacerts -alias netfree-ca -file %ProgramData%\NetFree\CA\netfree-ca-last.crt -keystore "%JAVA_HOME%/jre/lib/security/cacerts" -storepass changeit -noprompt
</pre>
(שימו לב מה הנתיב המדויק אצלכם "%JAVA_HOME%/jre/lib/security/cacerts" בדר"כ צריך להוסיף את גירסת ה jre)

פלט הפקודה צריך להיות כזה:

certificate added to the keystore.

בכל מקרה שהפלט לא כזה, כדאי לבדוק את הפלט המופיע לעומק ולראות איזה נתון לא תקין.

כדי שהשינויים יחולו בתוכנה שבה קיימת בעיית אבטחה, יש להפעיל את התוכנה מחדש.

===פקודה עבור מחשבי מאק / לינוקס===
keytool -importcert -trustcacerts -alias netfree-ca-$(date "+%m%d%H%M%S") -cacerts -storepass changeit -noprompt -file /opt/netfree/ca/united-x2.crt

שימו לב: הפקודה הנ"ל מתקינה את התעודה בלי להשאיר עקבות במערכת הקבצים. התעודה מקבלת שם ייחודי, כך שאפשר להתקין שוב ושוב בלי בעיות. זה שימושי למקרה שבו עוברים ספק וצריך להתקין שוב.
----

==תוכנות מבוססות JAVA==

לפעמים תוכנות מבוססות JAVA מתקינות סביבת הרצה פרטית של JAVA בתוך תיקיית התוכנה ב-Program Files במקום להשתמש בסביבה שמותקנת כבר (למשל כל התוכנות של חברת intelij (שזה כולל android studio)). במקרה זה יש צורך לייבא את תעודת נטפרי לכל תוכנה ותוכנה בנפרד.

כדי לייבא את התעודה צריך למצוא קודם את הקובץ שמאחסן את מאגר התעודות. בד"כ סביבת ההרצה של JAVA מותקנת בתיקיית התוכנה ב-program files בתת תיקייה בשם java או jre. בתוך התת תיקייה יהיה נתיב בשם: <code>lib\security\</code> ובתוכו קובץ בשם <code>cacerts</code>.

===במחשב ווינדוס===

====התקנה באמצעות סקריפט (מומלץ)====
ניתן להריץ את הסקריפט הבא שיתקין את התעודה בכל המיקומים הקיימים ב program files באופן אוטומטי. 
יש להריץ את הסקריפט כ'''מנהל''' ב'''Windows PowerShell (ולא בcmd)'''

$certs = @(Get-Childitem –Path "C:\Program files", "C:\Program Files (x86)" -filter cacerts -Recurse -ErrorAction SilentlyContinue);$keytool = Get-Childitem -Path "C:\Program files", "C:\Program Files (x86)" -filter keytool.exe -Recurse -ErrorAction SilentlyContinue | Select -First 1; foreach ( $cert in $certs ){& "$keytool" -import -trustcacerts -alias netfree-ca$(date -format dMyyhm) -file C:\ProgramData\NetFree\CA\netfree-ca-last.crt -keystore $cert -storepass changeit -noprompt}

הסקריפט מתקין את התעודה עם שם ייחודי מה שמאפשר התקנה מחדש של התעודה במקרה של החלפת ספק. 
יש גרסאות ישנות מסוימות של powershell שלא מריצים את הפקודה keytool מגישה ישירה במקרה כזה יש לשנות את
{& "$keytool"
ל
{& ".\$keytool"
במקרה ומותקנת במחשב תוכנת אנדרואיד סטודיו שימו לב להערה [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%91-Android_Studio#:~:text=%D7%94%D7%A2%D7%A8%D7%94%3A%20%D7%A4%D7%AA%D7%A8%D7%95%D7%9F%20%D7%96%D7%95%20%D7%99%D7%92%D7%A8%D7%95%D7%9D,%D7%90%D7%95%D7%AA%D7%94%20%D7%91%D7%9E%D7%A7%D7%95%D7%9D%20%D7%9C%D7%A9%D7%93%D7%A8%D7%92%20%D7%9E%D7%AA%D7%95%D7%9A%20%D7%94%D7%AA%D7%95%D7%9B%D7%A0%D7%94. הזו] 
במקרה של צורך בהתקנה בתיקיות נוספות ניתן לראות [[סקריפט_התקנת_תעודה_בג'אווה|כאן]].

====חיפוש והתקנה בצורה ידנית====
ניתן לחפש קבצים עם השם cacerts בשורת הפקודה באמצעות הפקודה הבאה:

dir c:\ /s /b | findstr -i cacerts

כמו"כ ניתן לחפש את קובץ הcacerts שאיתו התוכנה משתמשת באמצעות תוכנת חיפוש כדוגמת [https://www.voidtools.com/downloads/ everything] בחיפוש המילה cacerts ובדיקת הנתיב של הקובץ.
 

=====פתרון 1 (מומלץ)=====
למצוא את הנתיב לקובץ cacerts בהתקנה הספציפית של התוכנה, ולהשתמש בנתיב הזה בפקודה הנזכרת [[התקנת_תעודה_עבור_Java#מערכות windwos|לעיל]] .

=====פתרון 2 (יותר ידידותי למשתמש הממוצע)=====
ניתן לייבא את תעודת האבטחה באמצעות תוכנה גרפית בשם KeyStore Explorer, מדריך מפורט עם צילומי מסך ברורים הועברו מטעמי נוחות לדף נפרד: 
[[התקנת תעודה עבור Java באמצעות תוכנת KeyStore Explorer]]
 

----
===במחשב mac===
יש להפעיל חיפוש על ידי הרצת הפקודה הבאה בטרמינל:

/ | mdfind -name cacerts

אח"כ יש להריץ את הפקודה להתקנת התעודה [[התקנת_תעודה_עבור_Java#פקודה עבור מחשבי מאק / לינוקס|לעיל]] על כל נתיב שעולה בחיפוש בנפרד.

לאחר מכן יש להפעיל מחדש את התוכנה שבה הייתה הבעיה 
במקרים מסוימים יש צורך בהפעלה מחדש של המחשב.

====כשיש שגיאות בכל האפשרויות====

במקרים מסויימים הקובץ לא תקין, ולא ניתן להוסיף שם תעודות במקרה כזה ניתן להחליף את הקובץ בקובץ תעודות ממיקום אחר במחשב על ידי הפקודה

sudo cp -f /path/to/source/cacerts /path/to/target/cacerts

כמובן שיש להחליף למיקום של התעודות כשהראשון זה המיקום של קובץ המקור התקין והשני זה המיקום של הקובץ שבו רוצים להתקין תעודה.

----
== פתרון תקלות ==
לעיתים גם לאחר הוספת התעודה נתקל בבעיה, להלן פתרונות ותקלות נפוצות:
=== בדיקה האם ואיזה תעודה הותקנה ===
'''<big>רלוונטי בעיקר כשמחליפים ספק ורוצים לוודא שהותקנה התעודה המתאימה גם לספק החדש.</big>''' 
ניתן לבדוק האם הותקנה התעודה, וכן איזה תעודות כבר הותקנו.
==== מערכות windwows ====
ניתן לבדוק האם מופיעה בפועל תעודה של נטפרי בנתיב הרצוי של ג'אווה ע"י הפקודה הבאה:
cd c:\Program Files\Android\jdk\jdk-8.0.302.8-hotspot\jdk8u302-b08\jre\lib\security\ && findstr "netfree" cacerts
כמובן שצריך לשנות את הנתיב בפקודה בהתאם לנתיב של הג'אווה שבו אתם רוצים להתקין. 
אם התעודה הותקנה התוצאה תהיה כזאת- 
[[קובץ:Findstr cacerts1.png]] 
ניתן לראות את המילה netfree מופיעה בתוכן של התעודה, ואפשר גם לראות את השם של הספק, במקרה הזה זה מותקנות תעודות של הספק עמיתנט ותעודה של אניוואר/וויפרי3 
אם לא מופיע השם של הספק הנוכחי שלכם או שהפקודה לא מחזירה פלט כלל זאת אומרת שהתעודה שאתם צריכים לא מותקנת כראוי.

==== מחשבי מאק / לינוקס ====

<references />

התקנת תעודה עבור Java

2026-04-19T09:10:00Z

ישראל ו.:

התקנת תעודה בכל מוצרי node

2026-04-18T21:48:21Z

ישראל ו.:

{{אנ|Installation of certificate in all Node products}}
{{ניווט|תעודת האבטחה}}

{{תיבת מידע|'''עדכון עבור מערכות windows: בתאריך כ"ח ניסן תשע"ט / 3 במאי 2019, יצאה [[התקנת תעודה נפוצה|תוכנה חדשה להתקנת התעודה]], יש להריץ התקנה מחדש של התוכנה לאחר התקנת node והתוכנה מתקינה אותה באופן אוטומטי גם עבור node.'''}}

==אפשרות מומלצת עבור ווינדוס==
להריץ מחדש את [[התקנת תעודה נפוצה|התוכנה הנפוצה]] לאחר התקנת נוד והתכונה תתקין את התעודה בnode באופן אוטומטיה.

==התקנה ידנית==

מורידים מכאן קובץ באנדל של התעודות,

https://netfree.link/cacert/united/x2/root_ca_x2_bundle.crt

ושומרים אותה במחשב במיקום קבוע.

לאחר מכן יש לפעול לפי מערכת ההפעלה שלכם:

===windows===

מגדירים במחשב משתנה סביבה בשם <code>NODE_EXTRA_CA_CERTS</code>, שהערך שלו הוא כתובת התעודה במחשב.

להגדרת משתנה סביבה במערכת Windows יש לכתוב בשורת הפקודה במצב מנהל:

SetX NODE_EXTRA_CA_CERTS "C:\netfree-ca.crt" /m

כמובן שיש לשנות את הנתיב <code>‎C:\netfree-ca.crt</code> בנתיב בו שמרתם את התעודה שהורדתם.

===linux===

יש לפתוח את קובץ הפרופיל (‎/etc/profile) ולכתוב את השורה הבאה בסוף הקובץ:

export NODE_EXTRA_CA_CERTS=/path/to/netfree-ca.crt

יש להחליף את הנתיב <code>‎/path/to/netfree-ca.crt</code> בנתיב בו שמרתם את התעודה שהורדתם, ולהפעיל חלון טרמינל חדש.

===mac===

צריך להגדיר משתנה סביבה לקובץ הפרופיל של סביבת שורת הפקודה שאתם משתמשים בה.

* אם אתם משתמשים ב-'''zsh''' (ברירת המחדל מ-Catalina 10.15 ואילך), קובץ הפרופיל נמצא בנתיב <code>zshenv./~</code>
* אם אתם משתמשים ב-'''Oh my zsh''', קובץ הפרופיל נמצא בנתיב <code>zshrc./~</code>
* אם אתם משתמשים ב-'''bash''', קובץ הפרופיל נמצא בנתיב <code>bash_profile./~</code> או בנתיב <code>bashrc./~</code>

הריצו את הפקודה הבאה בהתאמה לנתיב של קובץ הפרופיל הנוכחי שלכם, וכמובן את <code>path/to/netfree-ca.crt/</code> תחליפו בנתיב שבו שמרתם את התעודה שהורדתם:

echo export NODE_EXTRA_CA_CERTS=/path/to/netfree-ca.crt >> ~/.zshenv

והפעילו חלון טרמינל חדש.

==אפשרות נוספת==

במקרה שההגדרה לא עובדת בגלל שזו גירסה ישנה או שמדובר ב electron בגרסה ישנה יש להוסיף את הקוד הזה בקוד שאתם כותבים:

<pre>
(function(){
if(!process.env.NODE_EXTRA_CA_CERTS) return;
try{
var netfreeCa = require("fs").readFileSync(process.env.NODE_EXTRA_CA_CERTS);
}catch(e){
return;
}

var NativeSecureContext = process.binding('crypto').SecureContext;
var oldaddRootCerts = NativeSecureContext.prototype.addRootCerts;
NativeSecureContext.prototype.addRootCerts = function(){
var ret = oldaddRootCerts.apply(this,arguments);
this.addCACert(netfreeCa);
return ret;
};
})();
</pre>

----

==אפשרות ביטול בדיקת אבטחה==

ניתן גם לבטל את הצורך בתעודה ע"י ביטול האבטחה, בכל הרצת node ודברים מבוססים עליו (לא מומלץ כפתרון קבע):

הריצו בשורת הפקודה:

===linux\mac===

<pre>export NODE_TLS_REJECT_UNAUTHORIZED=0</pre>

===windows===

<pre>set NODE_TLS_REJECT_UNAUTHORIZED=0</pre>

ולאחר מכן הריצו את ה node.

הפעולה תעזור עבור ההרצה הנוכחית של הטרמינל בלבד.

לפתרון קבוע במקרים האלו ראו [[התקנת תעודה בתוכנות מבוססי electron|כאן.]]

התקנת תעודה ב-Android SDK Emulator

2026-03-31T00:42:36Z

ישראל ו.:

[[קטגוריה:תעודת אבטחה]]
{{אנ|Installation of certificate in Android SDK Emulator}}
{{ניווט|תעודת האבטחה}}

==תיאור הבעיה==
באנדרואיד מגירסה 7 ואילך קיים צורך להטמיע את תעודת נטפרי במחיצת המערכת כדי שאפליקציות ישתמשו בה בברירת מחדל.

באמולטור של אנדרואיד סטודיו, מחיצת המערכת הוא לקריאה בלבד, לכן גם עם הרשאות רוט אי אפשר להוסיף קבצים למחיצת המערכת.

==פתרון א==
ניתן לנסות להיעזר בפתרון הבא:

https://github.com/newbit1/rootAVD

2. אני מניח שאתם על לינוקס או מאק, אבל גם בווינדוס זה אותו דבר רק במקום להריץ את ה.sh מריצים את ה.bat. מוודאים שיש את adb בPATH, (תריצו adb devices ותוודאו שהאימולטור מופיע שם), אם לא, תצטרכו להוסיף את הנתיב של platform-tools לPATH ורק אז זה יעבוד.

3. מורידים את הריפו [https://github.com/newbit1/rootAVD/archive/refs/heads/master.zip כזיפ] ומחלצים, או עם גיט - <code>git clone <nowiki>https://github.com/newbit1/rootAVD.git</nowiki></code>

4. עוברים לתיקייה ומריצים <code>./rootAVD.sh ListAllAVDs</code> כדי לקבל את הרשימה של האימולטורים המותקנים, אתם תוכלו לראות למטה רשימה של פקודות אפשריות לכל אימולטור. לדוגמה: <code>./rootAVD.sh ~/Library/Android/sdk/system-images/android-31/google_apis_playstore/x86_64/ramdisk.img</code> בפקודה הזו הבסיסית אתם מעבירים את הנתיב של קובץ הramdisk.img כפרמטר בודד לסקריפט. אם לא מעניין אתכם גרסת דיבאג, מודולים לקרנל וכדו' זו הפקודה בשבילכם.

5. זהו, אם הכל יעבור בשלום - האימולטור ייסגר ואחרי שתפתחו אותו תראו את אפליקציית מג'יסק מותקנת ומוכנת לשימוש.. כעת ניתן להתקין את [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%91%D7%9E%D7%9B%D7%A9%D7%99%D7%A8_%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93_%D7%91%D7%90%D7%9E%D7%A6%D7%A2%D7%95%D7%AA_magisk#.D7.A9.D7.9C.D7.91_.D7.91-_.D7.94.D7.AA.D7.A7.D7.A0.D7.AA_.D7.94.D7.9E.D7.95.D7.93.D7.95.D7.9C אחד מהמודולים המופיעים כאן.]

(מקור: אנדרוטיפס-David Lev)

==פתרון ב==

שימו לב כי הפתרון במדריך דלהלן, עובד רק בתמונת מערכת שמקורה מGoogle APIs ולא תעבוד בתמונת מערכת שמקורה בGoogle Play <ref>https://stackoverflow.com/questions/53674704/adbd-cannot-run-as-root-in-production-builds-even-though-the-debug-build-var</ref>.

===קבלת הרשאות כתיבה למחיצת המערכת===
'''התהליך נוסה בהצלחה על מערכת אנדרואיד''' '''9, לכאורה זה יעבוד גם בגירסאות נמוכות יותר, כרגע זה לא עובד באנדרואיד 10.'''

כדי לקבל אפשרות כתיבה למחיצת המערכת צריך להריץ את האמולטור משורת הפקודה עם פרמטר נוסף.

הפקודה הרגילה להרצת האמולטור היא: <code>‪‎%localappdata%\Android\Sdk\emulator\emulator.exe -avd ‏<שם המכשיר הוירטואלי></code>‏‬. במקום <code>‏<שם המכשיר הוירטואלי></code> צריך לכתוב שם של מכשיר וירטואלי שמוגדר כבר ב-AVD Manager מתוך תפריט הכלים ב-Android Studio, אפשר לקבל את השם על ידי לחיצה ימנית על המכשיר ובחירת View Details, או על ידי הרצת הפקודה: <code>‎%localappdata%\Android\Sdk\emulator\emulator.exe -list-avds</code> (בד"כ זה יהיה זהה לשם שמוצג בממשק עם החלפת רווחים לקוים תחתונים).

כדי לקבל אפשרות כתיבה למחיצת המערכת, צריך להוסיף לסוף הפקודה הרגילה את הפרמטר ‎<code>-writable-system</code>.

הפקודה המלאה תיראה כך:
%localappdata%\Android\Sdk\emulator\emulator.exe -avd <שם המכשיר הוירטואלי> -writable-system

===תהליך התקנת התעודה===
ראשית נוריד [https://netfree.link/cacert/united/x2/root_ca_x2_bundle.crt מכאן] [בהנחה ואתם בגירסה החדשה] את התעודות המותאמת לאנדרואיד, ונגרור אותה למסך המכשיר המדומה (זה יכניס את הקובץ לכרטיס ה-SD המדומה של המכשיר).

כדי להתקין תעודת נטפרי,

נפתח חלון שורת הפקודה ונריץ את הפקודות הבאות:
cd %localappdata%\Android\Sdk\platform-tools\
adb root
adb remount
adb shell

זה יכניס אותנו ל-shell עם הרשאות רוט.

לאחר מכן נריץ את הפקודות הבאות:
cp /sdcard/Download/XXXXXXXX.X /system/etc/security/cacerts/
chmod a+r /system/etc/security/cacerts/XXXXXXXX.0
במקום XXXXXXXX.0 נכתוב את שם קובץ התעודה.

זהו, התעודה הותקנה! אפשר לסגור את חלון הפקודה.

===הרצות חוזרות===
חשוב להבין שהתהליך הנ"ל '''לא משנה את מחיצת המערכת הקיימת!''' כאשר מריצים את המכונה עם הפרמטר ‎<code>-writable-system</code> זה מייצר שכבה נוספת על גבי המחיצה הקיימת שבה נשמרים השינויים שלנו. ולכן, כדי שהשינויים יופיעו בהרצות הבאות, חייבים להריץ את המכונה עם הפרמטר הנ"ל.

[https://docs.mitmproxy.org/stable/howto-install-system-trusted-ca-android/ הרחבה]

==פתרון ג==

ניתן להטמיע את התעודה של נטפרי באפליקציה הספציפית שאתם מפתחים למשך זמן הפיתוח , 
תורידו את התעודה של נטפרי מכאן {{הורדת התעודה}} ותעתיקו אותה לתיקייה res/raw באפליקציה.
תוסיפו קובץ בשם netfree_cert.xml בתיקייה res/xml ותעתיקו לתוכו את הקטע הבא
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config>
<trust-anchors>
<certificates src="@raw/netfree-ca"/>
<certificates src="system"/>
</trust-anchors>
</base-config>
</network-security-config>

 
בקובץ הmanifest תוסיפו מתחת לתגית ‎<code>"android:networkSecurityConfig="@xml/netfree_cert</code> application
 כמו בתמונה [https://netfree.link/upload-file/9469f2461772e8a3df7de6ac7d87b3ce385e8c0a כאן] .
 שימו לב שלכל ספק של נטפרי שמתחברים איתו יש תעודה בנפרד לכן אם תעברו ספק תצטרכו להוריד שוב את התעודה מהלינק ולהחליף , 
או שתיצרו תיקייה עם כמה תעודות ותצביעו עליה . 

[https://stackoverflow.com/questions/71530525/trust-my-own-self-signed-certificate-in-local-network-using-android-native-andr#:~:text=of%20resources%20online.-,Step%202,-Open%20android%20studio מקור] .

<references />

התקנת תעודה ב-Android SDK Emulator

2026-03-31T00:40:14Z

ישראל ו.:

[[קטגוריה:תעודת אבטחה]]
{{אנ|Installation of certificate in Android SDK Emulator}}
{{ניווט|תעודת האבטחה}}

==תיאור הבעיה==
באנדרואיד מגירסה 7 ואילך קיים צורך להטמיע את תעודת נטפרי במחיצת המערכת כדי שאפליקציות ישתמשו בה בברירת מחדל.

באמולטור של אנדרואיד סטודיו, מחיצת המערכת הוא לקריאה בלבד, לכן גם עם הרשאות רוט אי אפשר להוסיף קבצים למחיצת המערכת.

==פתרון א==
ניתן לנסות להיעזר בפתרון הבא:

https://github.com/newbit1/rootAVD

2. אני מניח שאתם על לינוקס או מאק, אבל גם בווינדוס זה אותו דבר רק במקום להריץ את ה.sh מריצים את ה.bat. מוודאים שיש את adb בPATH, (תריצו adb devices ותוודאו שהאימולטור מופיע שם), אם לא, תצטרכו להוסיף את הנתיב של platform-tools לPATH ורק אז זה יעבוד.

3. מורידים את הריפו [https://github.com/newbit1/rootAVD/archive/refs/heads/master.zip כזיפ] ומחלצים, או עם גיט - <code>git clone <nowiki>https://github.com/newbit1/rootAVD.git</nowiki></code>

4. עוברים לתיקייה ומריצים <code>./rootAVD.sh ListAllAVDs</code> כדי לקבל את הרשימה של האימולטורים המותקנים, אתם תוכלו לראות למטה רשימה של פקודות אפשריות לכל אימולטור. לדוגמה: <code>./rootAVD.sh ~/Library/Android/sdk/system-images/android-31/google_apis_playstore/x86_64/ramdisk.img</code> בפקודה הזו הבסיסית אתם מעבירים את הנתיב של קובץ הramdisk.img כפרמטר בודד לסקריפט. אם לא מעניין אתכם גרסת דיבאג, מודולים לקרנל וכדו' זו הפקודה בשבילכם.

5. זהו, אם הכל יעבור בשלום - האימולטור ייסגר ואחרי שתפתחו אותו תראו את אפליקציית מג'יסק מותקנת ומוכנת לשימוש.. כעת ניתן להתקין את [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%91%D7%9E%D7%9B%D7%A9%D7%99%D7%A8_%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93_%D7%91%D7%90%D7%9E%D7%A6%D7%A2%D7%95%D7%AA_magisk#.D7.A9.D7.9C.D7.91_.D7.91-_.D7.94.D7.AA.D7.A7.D7.A0.D7.AA_.D7.94.D7.9E.D7.95.D7.93.D7.95.D7.9C אחד מהמודולים המופיעים כאן.]

(מקור: אנדרוטיפס-David Lev)

==פתרון ב==

שימו לב כי הפתרון במדריך דלהלן, עובד רק בתמונת מערכת שמקורה מGoogle APIs ולא תעבוד בתמונת מערכת שמקורה בGoogle Play <ref>https://stackoverflow.com/questions/53674704/adbd-cannot-run-as-root-in-production-builds-even-though-the-debug-build-var</ref>.

===קבלת הרשאות כתיבה למחיצת המערכת===
'''התהליך נוסה בהצלחה על מערכת אנדרואיד''' '''9, לכאורה זה יעבוד גם בגירסאות נמוכות יותר, כרגע זה לא עובד באנדרואיד 10.'''

כדי לקבל אפשרות כתיבה למחיצת המערכת צריך להריץ את האמולטור משורת הפקודה עם פרמטר נוסף.

הפקודה הרגילה להרצת האמולטור היא: <code>‪‎%localappdata%\Android\Sdk\emulator\emulator.exe -avd ‏<שם המכשיר הוירטואלי></code>‏‬. במקום <code>‏<שם המכשיר הוירטואלי></code> צריך לכתוב שם של מכשיר וירטואלי שמוגדר כבר ב-AVD Manager מתוך תפריט הכלים ב-Android Studio, אפשר לקבל את השם על ידי לחיצה ימנית על המכשיר ובחירת View Details, או על ידי הרצת הפקודה: <code>‎%localappdata%\Android\Sdk\emulator\emulator.exe -list-avds</code> (בד"כ זה יהיה זהה לשם שמוצג בממשק עם החלפת רווחים לקוים תחתונים).

כדי לקבל אפשרות כתיבה למחיצת המערכת, צריך להוסיף לסוף הפקודה הרגילה את הפרמטר ‎<code>-writable-system</code>.

הפקודה המלאה תיראה כך:
%localappdata%\Android\Sdk\emulator\emulator.exe -avd <שם המכשיר הוירטואלי> -writable-system

===תהליך התקנת התעודה===
ראשית נוריד [[https://netfree.link/cacert/united/x2/root_ca_x2_bundle.crt|מכאן]] [בהנחה ואתם בגירסה החדשה] את התעודות המותאמת לאנדרואיד, ונגרור אותה למסך המכשיר המדומה (זה יכניס את הקובץ לכרטיס ה-SD המדומה של המכשיר).

כדי להתקין תעודת נטפרי,

נפתח חלון שורת הפקודה ונריץ את הפקודות הבאות:
cd %localappdata%\Android\Sdk\platform-tools\
adb root
adb remount
adb shell

זה יכניס אותנו ל-shell עם הרשאות רוט.

לאחר מכן נריץ את הפקודות הבאות:
cp /sdcard/Download/XXXXXXXX.X /system/etc/security/cacerts/
chmod a+r /system/etc/security/cacerts/XXXXXXXX.0
במקום XXXXXXXX.0 נכתוב את שם קובץ התעודה.

זהו, התעודה הותקנה! אפשר לסגור את חלון הפקודה.

===הרצות חוזרות===
חשוב להבין שהתהליך הנ"ל '''לא משנה את מחיצת המערכת הקיימת!''' כאשר מריצים את המכונה עם הפרמטר ‎<code>-writable-system</code> זה מייצר שכבה נוספת על גבי המחיצה הקיימת שבה נשמרים השינויים שלנו. ולכן, כדי שהשינויים יופיעו בהרצות הבאות, חייבים להריץ את המכונה עם הפרמטר הנ"ל.

[https://docs.mitmproxy.org/stable/howto-install-system-trusted-ca-android/ הרחבה]

==פתרון ג==

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]].
}}

ניתן להטמיע את התעודה של נטפרי באפליקציה הספציפית שאתם מפתחים למשך זמן הפיתוח , 
תורידו את התעודה של נטפרי מכאן {{הורדת התעודה}} ותעתיקו אותה לתיקייה res/raw באפליקציה.
תוסיפו קובץ בשם netfree_cert.xml בתיקייה res/xml ותעתיקו לתוכו את הקטע הבא
<?xml version="1.0" encoding="utf-8"?>
<network-security-config>
<base-config>
<trust-anchors>
<certificates src="@raw/netfree-ca"/>
<certificates src="system"/>
</trust-anchors>
</base-config>
</network-security-config>

 
בקובץ הmanifest תוסיפו מתחת לתגית ‎<code>"android:networkSecurityConfig="@xml/netfree_cert</code> application
 כמו בתמונה [https://netfree.link/upload-file/9469f2461772e8a3df7de6ac7d87b3ce385e8c0a כאן] .
 שימו לב שלכל ספק של נטפרי שמתחברים איתו יש תעודה בנפרד לכן אם תעברו ספק תצטרכו להוריד שוב את התעודה מהלינק ולהחליף , 
או שתיצרו תיקייה עם כמה תעודות ותצביעו עליה . 

[https://stackoverflow.com/questions/71530525/trust-my-own-self-signed-certificate-in-local-network-using-android-native-andr#:~:text=of%20resources%20online.-,Step%202,-Open%20android%20studio מקור] .

<references />

תבנית:הורדת התעודה

2026-03-29T10:49:47Z

ישראל ו.:

הורידו את 5 התעודות להלן:

[https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt תעודה 5],

(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''

אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
לבדיקה אם אתם בגירסא הישנה כנסו לכתובת: https://api.internal.netfree.link/isnew

אם מופיע 1 — אתם מחוברים לגרסה החדשה.
אם מופיע error — אתם מחוברים לגרסה הישנה.

צריך להוריד את 5 התעודות להלן: 
[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>
 
יש לפעול על פי ההוראות עבור כל אחת מ-5 התעודות הנ"ל!

התקנת תעודה במחשב ChromeBook

2026-03-29T10:48:57Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in ChromeBook}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

'''שימו לב, [[תוכנת WiFree]] שחוסמת את הרשת כשלא מחוברים לנטפרי לא נתמכת במחשבי ChromeBook.'''

'''הבעיה''' 
בשונה ממחשב רגיל, על מנת להשתמש בכרום-בוק יש להכנס עם חשבון גוגל או עם חשבון אורח. בנטפרי לא ניתן להכנס בחשבון גוגל מכיון שצריך להתקין את תעודת האבטחה על מנת להכנס לגוגל, ולא ניתן להתקין את תעודת האבטחה לפני שנכנסים, בחשבון אורח ניתן להתקין את תעודת האבטחה, ואז הכל יעבוד אבל ביציאה הכל נמחק. מצב אורח הוא כמו גלישה בסתר בדפדפן.

למעשה אין פתרון לדבר (לפחות בשלב הזה). אמנם אם תעודת האבטחה תותקן לאחר שנכנסתם לחשבון הגוגל שלכם, תוכלו לעבוד בנטפרי, אך עדיין לא תוכלו להוסיף משתמש חדש או להוריד עדכונים למערכת ההפעלה עצמה.

'''הוראות התקנה'''
{{הורדת התעודה}}

#פתחו את הכתובת הבאה בדפדפן: chrome://certificate-manager/localcerts/usercerts 
#לחצו על הלחצן "Import.../ייבוא..." הראשון - אישורים מהימנים 
#פתחו את התיקיה שבה שמרתם את התעודה שהורדתם בשלב 1 
#בחרו את התעודה שהורדתם בשלב 1 (אם אתם לא רואים את התעודה, במסנן סוגי הקבצים בחרו בכל הקבצים) ולחצו על Open.

התקנת תעודה באנדרואיד

2026-03-29T10:47:05Z

ישראל ו.:

{{אנ|Installation of certificate in Android}}
{{ניווט|תעודת האבטחה}}
{{Bootstrap alert-warning|
שימו לב! נטפרי לא תומכת בשלב זה במכשירי אנדרואיד על כל המשתמע. תוכלו לנסות להיעזר בפורומים השונים (לדוגמא: [https://mitmachim.top/category/318/נטפרי מתמחים טופ]).

יש גירסה ניסיונית של [[תוכנת WiFree]] למכשירי אנדרואיד, ראו ערך נפרד [[Wifree לאנדרואיד]].
}}

<div class="alert alert-info" role="alert"
style=";
color: #055160;
background-color: #cff4fc;
border-color: #b6effb;
position: relative;
padding: 1rem 1rem;
margin-bottom: 1rem;
border: 1px solid transparent;
border-radius: .25rem;">
💡 '''מושגים למתחילים'''

הקדמה:
סינון נטפרי, מבחינת מערכת ההפעלה והאפליקציות, הוא בעצם מישהו מסתורי שקורא את תעבורת הרשת, ולכן האפליקציות מסרבות לעבוד כי החיבור לא פרטי.

פתרון:
להתקין תעודת אבטחה שבעצם מצהירה "כן, אני מרשה לנטפרי לראות כל מה שאני עושה"<ref>[[פרטיות ומידע אישי#אתרים מאובטחים|כאן]] ניתן לקרוא פירוט טכני</ref>.

בעיה:
באנדרואיד 7 ומעלה, רוב האפליקציות לא סומכות על תעודות שהמשתמש מתקין, רק על התעודות שמובנות במערכת מהיצרן. מתחת אנדרואיד 7 אין את הבעיה הזאת, וצריך פשוט להתקין תעודה רגילה וזהו.

פתרון חלקי א:
להתקין תעודה רגילה (ראה [[#התקנת התעודה|התקנת התעודה]]), אך רק דפדפן ועוד קצת אפליקציות יעבדו. חלק מהאפליקציות אפשר [[הוספת חריגת אבטחה לאפליקציה#הוספת חריגת אבטחה באמצעות הסקריפט 'apk-mitm' (מומלץ)|לערוך ידנית]] דרך מחשב עם מעט ידע טכני - ראו פתרון ג'.

פתרון חלקי ב:
לעשות root ולהחדיר את התעודה של נטפרי כאילו שהיא מובנית במערכת, אבל זה הליך מורכב טכנית. ראה פירוט יותר למטה.

פתרון חלקי ג:
[[הוספת חריגת אבטחה לאפליקציה#הוספת חריגת אבטחה באמצעות הסקריפט 'apk-mitm' (מומלץ)|לערוך את האפליקציה]] ולשנות את ברירת המחדל של "אל תסמוך על תעודות של המשתמש" ל"תסמוך". יצויין שזה לא אפשרי תמיד, לדוגמה אפליקציות של גוגל לא ניתן לערוך, ומורכב מעט טכנית.

פתרון ד - לטאבלטים בלבד:
אפליקציית [[Wifree לאנדרואיד|וויפרי לאנדרואיד]] מכילה חנות עם אפליקציות שכבר ערוכות, וכן מעקף מיוחד לאפליקציית Gmail שלא ניתן לערוך אותה. יצויין שהיא נתמכת בטאבלטים בלבד, ולא בסמארטפונים. ההתקנה חינם, אך לא ניתנת להסרה לצמיתות, גם לא בתשלום.
</div>

=='''[https://www.youtube.com/watch?v=fDUIxSJZT78 צפו בסרטון הדרכה מפורט]'''==
==התקנת התעודה==
יש מספר אפשרויות להתקין את תעודת האבטחה:

'''1'''. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינקים הבאים והורידו את תעודות האבטחה כדלהלן:
 
{{הורדת התעודה}}

'''2'''. פתחו את אפליקציית ההגדרות [[קובץ:אייקון אפליקציית הגדרות.png|אייקון אפליקציית הגדרות|17px]] במכשיר.

'''3'''. בתפריט ההגדרות עברו ל:

'''מיקום ואבטחה/פרטיות > אחסון אישורים / מתקדם > הצפנה ופרטי כניסה > התקן מאחסון/התקן מכרטיס SD'''

באנדרואיד 11: '''> אבטחה > הצפנה ופרטי כניסה > התקנת אישור > אישור CA'''<ref>https://httptoolkit.tech/blog/android-11-trust-ca-certificates/</ref>.

במכשירי סמסונג: '''זיהוי ביומטרי ואבטחה > הגדרות אבטחה אחרות > התקן מאחסון המכשיר'''

'''שימו לב! מיקום ושם ההגדרה המדויק עלול להשתנות בין מכשיר למכשיר, במידת הצורך תוכלו להיעזר בתיבת החיפוש.'''

'''4'''. עברו לתיקיה בה נמצאת התעודה שהורדנו בשלב 1 > הקישו על הקובץ שהורדנו (שם התעודה בברירת המחדל הוא netfree-ca.crt).

'''5'''. בחלונית שתיפתח תנו שם לאישור (כל שם אפשרי). ובחרו באפשרות: VPN ואפליקציות.

'''6'''. הקישו על "אישור".

'''7'''. אם לא מוגדר קוד גישה, קו ביטול נעילה או סיסמה במסך הנעילה במכשיר, תתבקשו להגדיר זאת כעת<ref>ישנם מכשירים כגון אלו הקיימים ברכבים בהם לא ניתן להגיע למחיקת הסיסמא מתפריט ההגדרות הרגיל.
כדי לפתור בעיה זו, ניתן להשתמש באפליקציה יעודית כדי להגיע למחיקת הסיסמה, ניתן להוריד אותה מ[https://netfree.link/upload-file/246f152ecd32de28e85fee2917237b47003bbd44 כאן].</ref>.

'''8'''. חזרו על הפעולה ובשלב 5 בחרו באפשרות: Wi-Fi.

'''9'''. ההתקנה באפשרות "אישור VPN" לא תעבוד, זו לא תקלה. יש להתקין רק כ"אישור CA" וכ"אישור WIFI". 

===בדיקת תקינות התעודה===
לאחר ההתקנה (והפעלת הדפדפן מחדש), יש לוודא כי ההתקנה אכן הצליחה - נכנסים לקישור הזה:https://testnewcert.internal.netfree.link/user/0 אם מתקבלת שגיאת אבטחה ([https://untrusted-root.badssl.com/ לדוגמא לחץ כאן]), הרי שהתעודה לא הותקנה כנדרש.
==מ-Android 7 ואילך==
כברירת מחדל, אפליקציות לא סומכות על תעודות האבטחה שהמשתמש מוסיף אלא רק על תעודות המערכת ולכן רוב האפליקציות לא יעבדו גם לאחר התקנת התעודה כפי ההוראות דלעיל.<ref>https://httptoolkit.tech/docs/guides/android/</ref>

הפתרון:

===במידה וקיימות [http://www.hamichlol.org.il/%D7%A8%D7%95%D7%98_(%D7%90%D7%A0%D7%93%D7%A8%D7%95%D7%90%D7%99%D7%93) הרשאות ניהול מתקדמות (root)]:===
ניתן להעתיק את התעודה (בפורמט המותאם לאנדרואיד - [[תעודת אבטחה להורדה לפי ספק|להורדה מכאן]]) לתיקיית תעודות המערכת נתיב <code>system/etc/security/cacerts/</code> ובכך לגרום שהתעודה תהיה תעודת מערכת. ניתן לבצע זאת בקלות באמצעות אפליקציית Root Certificate Manager, [https://netfree.link/upload-file/53d5ebb93687bd75d75f7c0d2ff8834c0f95b974 להורדה מכאן]. [המידע כאן (וגם להלן) עדיין לא עדכני לגירסא החדשה של הסינון]

'''חסרון: דפדפן כרום עדכני (מעל גרסה 100) לא יעבוד.'''

הוראות כלליות לביצוע root לבעלי ידע טכני מתאים מופיעות [https://telegra.ph/How-To-Root-AndroidTipsIL-10-10#%D7%90%D7%99%D7%A0%D7%93%D7%A7%D7%A1-%D7%A8%D7%90%D7%A9%D7%99 כאן] - קישור חיצוני.

===במידה ומותקן TWRP Recovery:===
ניתן להעתיק את התעודה לתיקיית תעודות מערכת ללא ביצוע root. ניתן לקרוא הדרכה [[התקנת תעודה במכשיר אנדרואיד באמצעות TWRP|כאן]].

===התקנה באמצעות מודול magisk:===
Magisk היא התוכנה הנפוצה כיום לביצוע Root למכשיר. כאשר משתמשים בה, ניתן להשתמש ברכיב נוסף (מודול) כדי להתקין את תעודת האבטחה. ניתן לקרוא הדרכה על התקנת המודול [[התקנת תעודה במכשיר אנדרואיד באמצעות magisk|כאן]].

==מ-Android 14 ואילך==
אנדרואיד הקשיחו את ההגנה מגרסה 14 ואילך, וגם למשתמשים עם גישת רוט לא ניתן לערוך ישירות את תעודות האבטחה של המערכת.<ref>https://httptoolkit.com/blog/android-14-breaks-system-certificate-installation/</ref>

הפתרון היחיד הוא לעשות רוט באמצעות מג'יסק ולהתקין את המודול הבא: https://github.com/Sivan22/ca-netfree-android14/releases/download/1.0/ca-netfree-android14.zip

==במידה ולא קיימות הרשאות ניהול מתקדמות (root):==
יש פתרון חלקי לכל אפליקציה בנפרד, [[הוספת חריגת אבטחה לאפליקציה|ראו כאן.]]

כמו כן במסגרת [[וויפרי לאנדרואיד]] יש פתרון לחלק מהאפליקציות.

אין בשלב זה פתרון מושלם עבור אנדרואיד 7 ומעלה ללא צורך בהרשאות root או התקנת recovery מותאם אישית.

===התקנת [[Wifree לאנדרואיד|אפליקציית wifree]]:===
ההתקנה תאפשר גישה לחנות אפליקציות מותאמות שעובדות גם כשתעודת האבטחה מותקנת רק כתעודת משתמש.
----
<references />

תבנית:הורדת התעודה

2026-03-29T10:45:49Z

ישראל ו.:

הורידו את 5 התעודות להלן:

[https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1]
[https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt תעודה 2]
[https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt תעודה 3]
[https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt תעודה 4]
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt תעודה 5]

(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''

אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
לבדיקה אם אתם בגירסא הישנה כנסו לכתובת: https://api.internal.netfree.link/isnew

אם מופיע 1 — אתם מחוברים לגרסה החדשה.
אם מופיע error — אתם מחוברים לגרסה הישנה.

צריך להוריד את 5 התעודות להלן: 
[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>
 
יש לפעול על פי ההוראות עבור כל אחת מ-5 התעודות הנ"ל!

תבנית:תעודות אבטחה

2026-03-29T10:43:28Z

ישראל ו.: הסרת כל התוכן מהדף

תבנית:הורדת התעודה

2026-03-29T10:43:11Z

ישראל ו.: יצירת דף עם התוכן "==התקנת התעודה== הורידו את 5 התעודות להלן: [https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1] [https://netfre..."

==התקנת התעודה==
הורידו את 5 התעודות להלן:

[https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1]
[https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt תעודה 2]
[https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt תעודה 3]
[https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt תעודה 4]
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt תעודה 5]

(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''

אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
לבדיקה אם אתם בגירסא הישנה כנסו לכתובת: https://api.internal.netfree.link/isnew

אם מופיע 1 — אתם מחוברים לגרסה החדשה.
אם מופיע error — אתם מחוברים לגרסה הישנה.

צריך להוריד את 5 התעודות להלן: 
[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>
 
יש לפעול על פי ההוראות עבור כל אחת מ-5 התעודות הנ"ל!

תבנית:תעודות אבטחה

2026-03-29T10:40:34Z

ישראל ו.:

תבנית:תעודות אבטחה

2026-03-29T10:40:17Z

ישראל ו.:

==התקנת התעודה==
הורידו את 5 התעודות להלן:

[https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1]
[https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt תעודה 2]
[https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt תעודה 3]
[https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt תעודה 4]
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt תעודה 5]

(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''

אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
לבדיקה אם אתם בגירסא הישנה כנסו לכתובת: https://api.internal.netfree.link/isnew
אם מופיע 1 — אתם מחוברים לגרסה החדשה.
אם מופיע error — אתם מחוברים לגרסה הישנה.

צריך להוריד את 5 התעודות להלן: 
[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>
 
יש לפעול על פי ההוראות עבור כל אחת מ-5 התעודות הנ"ל!

תבנית:תעודות אבטחה

2026-03-29T10:38:11Z

ישראל ו.:

==התקנת התעודה==
הורידו את 5 התעודות להלן:
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1]
[https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt תעודה 2]
[https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt תעודה 3]
[https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt תעודה 4]
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt תעודה 5]

(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''

אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
לבדיקה אם אתם בגירסא הישנה כנסו לכתובת: https://api.internal.netfree.link/isnew
אם מופיע 1 — אתם מחוברים לגרסה החדשה.
אם מופיע error — אתם מחוברים לגרסה הישנה.

צריך להוריד את 5 התעודות להלן: 
[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>
 
יש לפעול על פי ההוראות עבור כל אחת מ-5 התעודות הנ"ל!

תבנית:תעודות אבטחה

2026-03-29T10:28:43Z

ישראל ו.:

==התקנת התעודה==

הורידו את 5 התעודות להלן:
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt תעודה 1]
[https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt תעודה 2]
[https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt תעודה 3]
[https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt תעודה 4]
[https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt תעודה 5]

(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''
<div class="mw-collapsible-content" style="margin-top:6px;">
אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1],
[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2],
[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3],
[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4],
[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>

 
יש לפעול על פי ההוראות בהמשך עבור כל אחת מ-5 התעודות הנ"ל!

תבנית:תעודות אבטחה

2026-03-29T10:19:32Z

ישראל ו.:

==התקנת התעודה==
יש מספר אפשרויות להתקין את תעודת האבטחה:
'''1'''. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינקים הבאים והורידו את תעודות האבטחה כדלהלן:
 
הורידו את 5 התעודות להלן: 
*https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt 
(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

⚠️ '''לקוחות RL או גירסא ישנה'''
<div class="mw-collapsible-content" style="margin-top:6px;">
אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
*[https://netfree.link/cacert/united/root_ca_rsa.crt תעודה 1]
*[https://netfree.link/cacert/united/root_ca_ed25519.crt תעודה 2]
*[https://netfree.link/cacert/united/root_ca_prime256v1.crt תעודה 3]
*[https://netfree.link/cacert/united/root_ca_secp384r1.crt תעודה 4]
*[https://netfree.link/cacert/united/root_ca_rsa_2037.crt תעודה 5]
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה [http://netfree.link/netfree-ca.crt מכאן]
</div>
</div>

 
יש לפעול על פי ההוראות בהמשך עבור כל אחת מ-5 התעודות הנ"ל!

תבנית:תעודות אבטחה

2026-03-29T05:43:58Z

ישראל ו.: יצירת דף עם התוכן "==התקנת התעודה== יש מספר אפשרויות להתקין את תעודת האבטחה: '''1'''. היכנסו בדפדפן של המכשיר (דר..."

==התקנת התעודה==
יש מספר אפשרויות להתקין את תעודת האבטחה:
'''1'''. היכנסו בדפדפן של המכשיר (דרך נטפרי) ללינקים הבאים והורידו את תעודות האבטחה כדלהלן:
 
הורידו את 5 התעודות להלן: 
*https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt 
*https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt 
(מקור - [[התקנת תעודת אבטחה אחידה גירסה 2]])

<div class="mw-collapsible mw-collapsed" style="border:1px solid #cca; background:#fffbe6; padding:8px; margin-top:8px;">
⚠️ '''לקוחות RL או גירסא ישנה — לחץ כאן'''
<div class="mw-collapsible-content" style="margin-top:6px;">
אם אתם '''לקוחות RL שעדיין לא עברו לגירסא החדשה''', במקום התעודות הנ"ל הורידו את 5 התעודות הבאות: 
*https://netfree.link/cacert/united/root_ca_rsa.crt 
*https://netfree.link/cacert/united/root_ca_ed25519.crt 
*https://netfree.link/cacert/united/root_ca_prime256v1.crt 
*https://netfree.link/cacert/united/root_ca_secp384r1.crt 
*https://netfree.link/cacert/united/root_ca_rsa_2037.crt 
(מקור - [[התקנת תעודת אבטחה אחידה]]) 
ללקוחות הבודדים שעדיין בגירסא הישנה לגמרי — הורידו את התעודה היחידה מכאן: [//netfree.link/netfree-ca.crt http://netfree.link/netfree-ca.crt]
</div>
</div>

 
יש לפעול על פי ההוראות בהמשך עבור כל אחת מ-5 התעודות הנ"ל!

התקנת תעודה ב-Docker

2026-03-17T17:45:24Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, '''מתחת לשורת הFROM''' (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/cacert/united/x2/unix.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

'''התקנה לסביבת ג'אווה''' 
אם אתם מריצים על הדוקר ספריות של ג'אווה. ניתן להוסיף את התעודה של נטפרי לספריית הג'אווה ע"י הוספת השורות הבאות
ADD https://netfree.link/cacert/united/x2/unix.sh /home/netfree-ca.crt
RUN keytool -importcert -trustcacerts -noprompt\
-alias netfree-ca -file /home/netfree-ca.crt\
-keystore /opt/java/openjdk/lib/security/cacerts\
-storepass changeit
'''שימו לב''' לשנות את הנתיב לקובץ cacerts במשתנה -keystore בהתאם לנתיב של הספריה שלכם.

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/cacert/united/x2/unix.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L http://netfree.link/cacert/united/x2/root_ca_x2_bundle.crt | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs/netfree-ca.crt
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

kind: Cluster
apiVersion: kind.x-k8s.io/xxxx
nodes:

role: control-plane
extraMounts:
hostPath: ./netfree-ca.crt
containerPath: /usr/share/ca-certificates/netfree-ca.crt

hostPath הוא המיקום שבו נמצאת התעודה. 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error

משתמש:משתמש חו"ל

2026-03-17T17:40:49Z

ישראל ו.:

אחר שתלי"ת שזה כבר יותר משנה שאני חוסה מזרם וממטר תחת צל "נטפרי", וגם זכיתי לעזור ולעודד לאחרים כמוני להיות מן החוסים, לכן אמרתי בלבי לעזור גם ע"י תרומות ב'ויקי' הזה. 
והיות ששגיאות מי יבין, לכן אבקש ממעלת כבוד כל קוראי הדפים או התיקונים שערכתי, שאם טעיתי ושגיתי, הן במציאות הענינים, והן בביאור הענינים, נא לדון אותי לכף זכות ולהעמידיני על האמת, ויהיה שכרכם כפול מן השמים.
יישר כחכם. 

ניתן ליצור קשר [mailto:md.netfree.user@gmail.com md.netfree.user@gmail.com]

<blockquote>
צהריים טובים מר ישראל ו. הי"ו
תודה כל כל העריכות שלך פה.
הייתי מציע שבמקום לכתוב באלפי דפים הודעה "זמנית", 
אתה יכול ליצור "תבנית" כזה {{הודעה זמנית}} 
ובתוך דף התבנית לכתוב את ההודעה, 
ואח"כ לכתוב בכל דף רק זה <code><nowiki>{{הודעה זמנית}}</nowiki></code>
</blockquote>

כעת כבר כמעט כל המשתמשים בגירסה החדשה של נטפרי,
ויש צורך לעדכן את הויקי בהתאם לתעודות החדשות, אך כבר זה לא זמני..

שיחת משתמש:ישראל ו.

2026-03-17T17:38:43Z

ישראל ו.: הסרת כל התוכן מהדף

התקנת תעודה במחשב ChromeBook

2026-03-16T14:17:00Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in ChromeBook}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

'''שימו לב, [[תוכנת WiFree]] שחוסמת את הרשת כשלא מחוברים לנטפרי לא נתמכת במחשבי ChromeBook.'''

'''הבעיה''' 
בשונה ממחשב רגיל, על מנת להשתמש בכרום-בוק יש להכנס עם חשבון גוגל או עם חשבון אורח. בנטפרי לא ניתן להכנס בחשבון גוגל מכיון שצריך להתקין את תעודת האבטחה על מנת להכנס לגוגל, ולא ניתן להתקין את תעודת האבטחה לפני שנכנסים, בחשבון אורח ניתן להתקין את תעודת האבטחה, ואז הכל יעבוד אבל ביציאה הכל נמחק. מצב אורח הוא כמו גלישה בסתר בדפדפן.

למעשה אין פתרון לדבר (לפחות בשלב הזה). אמנם אם תעודת האבטחה תותקן לאחר שנכנסתם לחשבון הגוגל שלכם, תוכלו לעבוד בנטפרי, אך עדיין לא תוכלו להוסיף משתמש חדש או להוריד עדכונים למערכת ההפעלה עצמה.

'''הוראות התקנה'''

#הורידו את התעודה של נטפרי: [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%AA_%D7%90%D7%91%D7%98%D7%97%D7%94_%D7%90%D7%97%D7%99%D7%93%D7%94_%D7%92%D7%99%D7%A8%D7%A1%D7%94_2#:~:text=etc/security/cacerts/)-,%D7%A8%D7%A9%D7%99%D7%9E%D7%AA%20%D7%94%D7%AA%D7%A2%D7%95%D7%93%D7%95%D7%AA%3A,-https%3A//netfree.link מכאן].
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]].
}}

#פתחו את הכתובת הבאה בדפדפן: chrome://settings/certificates 
#במנהל התעודות, פתחו את הלשונית Authorities/רשויות 
#לחצו על הלחצן "Import.../ייבוא..." בתחתית החלון 
#פתחו את התיקיה שבה שמרתם את התעודה שהורדתם בשלב 1 
#בחרו את התעודה שהורדתם בשלב 1 (אם אתם לא רואים את התעודה, במסנן סוגי הקבצים בחרו בכל הקבצים) ולחצו על Open. 
#סמנו את שלושת המשבצות ולחצו על OK

התקנת תעודה באייפון

2026-03-16T00:01:54Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate on a IPhone}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

{{תיבת מידע|'''שימו לב! נטפרי לא תומכת במכשירי iOS/iPadOS

אם הנכם מעוניינים לחסום שימוש ברשתות שאינם נטפרי, או כניסה של סימים שאינם נטפרי פעלו לפי המדריך [https://mitmachim.top/topic/79295/%D7%A9%D7%99%D7%AA%D7%95%D7%A3-%D7%95%D7%95%D7%99%D7%A4%D7%A8%D7%99-%D7%90%D7%90%D7%95%D7%98%D7%A0%D7%98-%D7%9C%D7%90%D7%99%D7%99%D7%A4%D7%95%D7%9F-%D7%95%D7%90%D7%99%D7%99%D7%A4%D7%93-%D7%A9%D7%9C%D7%9B%D7%9D הזה] (שימו לב, המדריך אינו באחריות נטפרי ואין לנטפרי כל תמיכה עליו)}}
התקנת תעודה באייפד/אייפון או באמולטור של אייפון. המדריך עדכני ל-iOS/iPadOS 26.

אם אתם גולשים על חיבור שנמצא ב[[גירסה חדשה למערכת הסינון של נטפרי|גירסה החדשה של נטפרי]], יש להוריד את התעודות מהרשימה [[התקנת תעודת אבטחה אחידה גירסה 2|כאן]] - במקטע אנדרואיד ואימולטורים.
{{Bootstrap alert-info| 

אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]]. 

}}

בהודעה שמופיעה לחצו על '''"אפשר"''':

[[קובץ:הודעת אישור הורדת פרופיל נטפרי בדפדפן ספארי.png|טקסט=הודעת אישור הורדת פרופיל נטפרי בדפדפן ספארי|לא ממוסגר]]

תופיע ההודעה דלהלן:

[[קובץ:הודעה לאחר הורדת פרופיל נטפרי בדפדפן ספארי.png|טקסט=הודעה לאחר הורדת פרופיל נטפרי בדפדפן ספארי|לא ממוסגר]]

סגרו אותה ולכו ל"הגדרות". תראו שורה כזו מתחת לקטע של Apple ID, לחצו עליה:

[[קובץ:שורת 'הפרופיל הורד' בהגדרות iOS לאחר הורדת פרופיל נטפרי.png|טקסט=שורת 'הפרופיל הורד' בהגדרות iOS לאחר הורדת פרופיל נטפרי|לא ממוסגר]]

במסך שנפתח, לחצו על '''"התקן"''':

[[קובץ:מסך התקנת פרופיל iOS.png|טקסט=מסך התקנת פרופיל iOS|לא ממוסגר]]

תצטרכו להזין את קוד הגישה של המכשיר, ולאחר מכן לחצו על '''"סיום"''':

[[קובץ:הזנת קוד גישה בעת התקנת פרופיל iOS.png|טקסט=הזנת קוד גישה בעת התקנת פרופיל iOS|לא ממוסגר]]

לחצו על '''"התקן"''' במסך שנפתח, ושוב על '''"התקן"''' באזהרה למטה:

[[קובץ:מסך התקנה פרופיל נטפרי iOS - התקן ראשון.png|טקסט=מסך התקנה פרופיל נטפרי iOS - התקן ראשון|לא ממוסגר]] [[קובץ:מסך התקנה פרופיל נטפרי iOS - התקן שני.png|טקסט=מסך התקנה פרופיל נטפרי iOS - התקן שני|לא ממוסגר]] [[קובץ:מסך לאחר התקנת פרופיל נטפרי iOS.png|טקסט=מסך לאחר התקנת פרופיל נטפרי iOS|לא ממוסגר]]

כעת צריך להפעיל את הפרופיל ב'''"הגדרות אמון באישורים"'''. לכו להגדרות > כללי > אודות:

[[קובץ:הגדרות iOS - כללי - סימון על "אודות".png|טקסט=הגדרות iOS - כללי - סימון על "אודות"|לא ממוסגר]]

רדו עד למטה, שם נמצא '''"הגדרות אמון באישורים"''', היכנסו אל ההגדרות הנ"ל:

[[קובץ:IOS 'אודות' עם סימון על 'הגדרות אמון באישורים'.png|טקסט=IOS 'אודות' עם סימון על 'הגדרות אמון באישורים'|לא ממוסגר]]

לחצו כדי להפעיל "אמון מלא" על האישור החדש שהותקן, ואז לחצו על '''"המשך"''':

[[קובץ:IOS 'הגדרות אמון באישורים' עם סימון על הפעלת האישור.png|טקסט=IOS 'הגדרות אמון באישורים' עם סימון על הפעלת האישור|לא ממוסגר]] [[קובץ:IOS 'הגדרות אמון באישורים' הודעת וידוא בהפעלת אישור.png|טקסט=IOS 'הגדרות אמון באישורים' הודעת וידוא בהפעלת אישור|לא ממוסגר]]

הכל מוכן!

[[קובץ:IOS 'הגדרות אמון באישורים' האישור מופעל בהצלחה.png|טקסט=IOS 'הגדרות אמון באישורים' האישור מופעל בהצלחה|לא ממוסגר]]

'''בהצלחה!'''

התקנת תעודה בדפדפן כרום בלינוקס

2026-03-15T23:58:45Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in Chrome browser in Linux}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

יש להוריד את חמשת התעודות מהלינק הזה: [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%AA_%D7%90%D7%91%D7%98%D7%97%D7%94_%D7%90%D7%97%D7%99%D7%93%D7%94_%D7%92%D7%99%D7%A8%D7%A1%D7%94_2#:~:text=etc/security/cacerts/)-,%D7%A8%D7%A9%D7%99%D7%9E%D7%AA%20%D7%94%D7%AA%D7%A2%D7%95%D7%93%D7%95%D7%AA%3A,-https%3A//netfree.link מכאן]
 
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשינוים כרגע בהתקנת התעודה במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}
(העתקת הקישור והדבקה בכרטיסייה חדשה/או קליק ימני על הקישור ובתפריט שנפתח לבחור ב"שמור והתחבר מחדש")

לאחר מכן נכנסים לניהול התעודות בכתובת הזאת:
<code>chrome://certificate-manager/localcerts/usercerts</code> 
בוחרים ב"אישורים מהימנים" > "יבוא"> בוחרים בתעודה שהורדתם, צריך לבצע כך לכל תעודה מחמשת התעודות.

--------------

====שגיאות :====

*אם התקנתם ואתם עדיין מקבלים שגיאה -

 תמחקו את התעודה של נטפרי שהוספתם לרשימה ולאחר מכן תתקינו אותה שוב
 ושימו לב לסמן את שלושת הסעיפים בחלון שקופץ כמו שמוסבר בשלב האחרון בהוראות לעיל .

התקנת תעודה בדפדפן כרום בלינוקס

2026-03-15T23:58:04Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in Chrome browser in Linux}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

יש להוריד את חמשת התעודות מהלינק הזה: [https://netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%AA_%D7%90%D7%91%D7%98%D7%97%D7%94_%D7%90%D7%97%D7%99%D7%93%D7%94_%D7%92%D7%99%D7%A8%D7%A1%D7%94_2#:~:text=etc/security/cacerts/)-,%D7%A8%D7%A9%D7%99%D7%9E%D7%AA%20%D7%94%D7%AA%D7%A2%D7%95%D7%93%D7%95%D7%AA%3A,-https%3A//netfree.link מכאן]
 
{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשינוים כרגע בהתקנת התעודה במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}
(העתקת הקישור והדבקה בכרטיסייה חדשה/או קליק ימני על הקישור ובתפריט שנפתח לבחור ב"שמור והתחבר מחדש")

לאחר מכן נכנסים לניהול התעודות בכתובת הזאת:
<code>chrome://certificate-manager/localcerts/usercerts</code> 
בוחרים ב"אישורים מהימנים" > "יבוא"> בוחרים בתעודה שהורדתם.

--------------

====שגיאות :====

*אם התקנתם ואתם עדיין מקבלים שגיאה -

 תמחקו את התעודה של נטפרי שהוספתם לרשימה ולאחר מכן תתקינו אותה שוב
 ושימו לב לסמן את שלושת הסעיפים בחלון שקופץ כמו שמוסבר בשלב האחרון בהוראות לעיל .

התקנת תעודה ב-Docker

2026-03-13T09:28:38Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, '''מתחת לשורת הFROM''' (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/cacert/united/x2/unix.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

'''התקנה לסביבת ג'אווה''' 
אם אתם מריצים על הדוקר ספריות של ג'אווה. ניתן להוסיף את התעודה של נטפרי לספריית הג'אווה ע"י הוספת השורות הבאות
ADD https://netfree.link/cacert/united/x2/unix.sh /home/netfree-ca.crt
RUN keytool -importcert -trustcacerts -noprompt\
-alias netfree-ca -file /home/netfree-ca.crt\
-keystore /opt/java/openjdk/lib/security/cacerts\
-storepass changeit
'''שימו לב''' לשנות את הנתיב לקובץ cacerts במשתנה -keystore בהתאם לנתיב של הספריה שלכם.

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/cacert/united/x2/unix.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

kind: Cluster
apiVersion: kind.x-k8s.io/xxxx
nodes:

role: control-plane
extraMounts:
hostPath: ./netfree-ca.crt
containerPath: /usr/share/ca-certificates/netfree-ca.crt

hostPath הוא המיקום שבו נמצאת התעודה. 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error

התקנת תעודה בתוכנת ldplayer

2026-03-13T02:55:27Z

ישראל ו.:

{{אנ|Installation of certificate in ldplayer}}
{{ניווט|תעודת האבטחה}}

== LDplayer - גרסה 9 ומעלה ==

ניתן להוריד את התוכנה [https://www.ldplayer.net/ מכאן] ללא תשלום.

יש הוראות להחלפת שפת התוכנה לאנגלית [https://www.ldplayer.net/blog/how-to-switch-languages-of-ldplayer.html כאן].

שימו לב: יש שינוי בדרך התקנת התעודה בין גרסה 9 ומעלה, לבין הגרסאות הקודמות.

תוכנת ldplayer מגיעה עם אפשרות להפעלה עם הרשאות root מובנות, לכן כל שנותר לעשות הוא:

#הפעילו את האימולטור והיכנסו להגדרות (1,2), סמנו מצב System.vmdk wirtable ‫(3), עברו להגדרות שונות (4) וסמנו מצב root מופעל (5), לחצו על שמור הגדרות (6), ובחרו באפשרות הפעלה מחדש בתיבת דוח שיח שנפתח. במידה ובמהלך ההפעלה של האימולטור מופיע ההודעת שגיאה (תמונה 4), בחרו באפשרות fix.
#כעת הורידו אפליקציה כלשהיא של סייר קבצים עם הרשאת root ,לדוגמה [https://flashlight-clock-file-manager.en.uptodown.com/android/download מכאן].
#לגרור את האפליקציה למסך הראשי של האימולטור, היא תותקן אוטומטית.
#הורידו [https://wiki.netfree.link/wiki/%D7%AA%D7%A2%D7%95%D7%93%D7%AA_%D7%90%D7%91%D7%98%D7%97%D7%94_%D7%90%D7%97%D7%99%D7%93%D7%94 מכאן] את תעודות האבטחה המותאמת לאנדרויד בהתאם לספק דרכו את גולשים (יש ללחוץ לחיצה ימנית, ולבחור 'שמירת קישור בשם').
#לגרור את קבצי התעודות למסך הראשי של האימולטור.
#פיתחו את אפליקציית של סייר הקבצים שהורדתם, תכנסו להגדרות, ותפעילו את האפשרות גישה ל root, תופיע לכם הודעה של superuser (האפליקציה שמעניקה את הרשאות הroot לאפליקציות אחרות), סמנו "remember choice forever" י(9), ותלחצו על "allow" י(10). ונווטו לתיקיית Pictures והעתיקו את קובץ התעודה (ראו תמונה 6).
#נווטו למיקום הזה <code>system/etc/security/cacerts/</code> והדביקו שם את התעודות, צריך לבצע את הפעולה עבור כל אחד מחמשת התעודות (תמונה 7), כעת התעודה מותקנת.[[קובץ:LDPlayer.png|טקסט=|מרכז|ממוזער|700x700 פיקסלים|תמונה 1]][[קובץ:2022-12-19 17 38 40-LDPlayer.png|טקסט=|מרכז|ממוזער|700x700 פיקסלים|תמונה 2]][[קובץ:4-LDPlayer9.png|מרכז|ממוזער|תמונה 3]][[קובץ:2022-12-19 13 44 19-.png|מרכז|ממוזער|תמונה 4]][[קובץ:2022-12-19 17 41 11-LDPlayer.png|מרכז|ממוזער|700x700 פיקסלים|תמונה 5]][[קובץ:2023-08-27 16 53 36-LDPlayer-1.png|מרכז|ממוזער|700x700 פיקסלים| תמונה 6]][[קובץ:2023-08-27 16 56 18-LDPlayer-1.png|מרכז|ממוזער|700x700 פיקסלים|תמונה 7]]

== LDplayer - עד גרסה 9 ==
בגירסאות אלו התקנת התעודה נעשית באופן פשוט יותר.

#להפעיל את התוכנה עם הרשאות root לפי ההוראות המופיעות [http://wiki.netfree.link/images/thumb/5/5b/Root_LDPlayer.png/800px-Root_LDPlayer.png כאן].
#להוריד את אפליקציית root certificate manager ([https://netfree.link/upload-file/9f10f254e48a296bffa5c592d42d7247bf6083fc ניתן להוריד מכאן]).
#לגרור אותה למסך הראשי של המכשיר המדומה, היא תותקן אוטומטית.
#להוריד את תעודת האבטחה של נטפרי [http://netfree.link/netfree-ca.crt מכאן] (יש ללחוץ לחיצה ימנית, ולבחור 'שמירת קישור בשם').<ref>אם מופיעה השגיאה "לא ניתן להוריד בצורה מאובטחת" והדפדפן לא מאפשר לשמור את הקובץ , תקישו על המקשים ctrl + j יפתח לכם עמוד ההורדות בו תוכלו לבחור לשמור את הקובץ.</ref>
#לגרור את קובץ התעודה למסך הראשי של המכשיר המדומה (הוא יועתק לתיקיית sdcard/download), לפתוח את אפליקציית root certificate manager, בפעם הראשונה תופיע הודעה של superuser (האפליקציה שמעניקה את הרשאות הroot לאפליקציות אחרות), סמנו "remember choice forever". כעת באפליקציה בחלקה העליון בחרו בסמל התיקיה, בחרו את קובץ התעודה מתיקיית ההורדות, לחצו על import ואז OK, זהו.

 
<references />

Wifree לאנדרואיד

2026-03-11T19:01:10Z

ישראל ו.:

{{אנ|WiFree for Android}}

'''אפליקציית WiFree''' (בעברית "ווּאַייפְרִי") היא כלי מבית נטפרי, החוסם התחברות לרשתות זרות שאינן מסוננות ע"י נטפרי שעל ידם ניתן להתחבר לאינטרנט שאיננו מסונן, סיכון זה קיים בעיקר במכשירים ניידים. אפליקציית WiFree סורקת את החיבור של המכשיר לרשת, ובמקרה והיא מזהה שהחיבור אינו מסונן ע"י נטפרי היא תחסום את הגלישה.

שימו לב! שבשונה מוויפרי 3 לווינדוס שמאפשרת גם חיבור לנטפרי על גבי אינטרנט לא של נטפרי, וויפרי לאנדרויד לא מאפשרת את זאת, ולכן נדרש חיבור עם סינון של נטפרי (באמצעות סים או וויפי מסוננים). (זה אומר שבחו"ל אין סינון נטפרי לאנדרויד).

האפליקציה מיועדת לטאבלטים בלבד ולא למכשירי סמארטפון.

האפליקציה מיועדת למכשירי אנדרואיד.

'''דרישות בסיס:'''

*אנדרואיד 7 ומעלה.

*טאבלטים בלבד (לא סמארטפונים).<ref>וגם לא מחשבים שהותקנו עליהם מערכת הפעלה אנדרואיד (כמו blissOS וכדו').</ref>

*לפני הקניה יש לשאול אותנו דרך מערכת הפניות או בפורום האם הדגם מתאים.
יצוין שרוב המכשירים של החברות המוכרות כמו Lenovo ו Samsung מהשנים האחרונות נתמכים. 

'''שימו לב:''' התוכנה היא אפקטיבית, ונטפרי לא מספקת כלי הסרה בעבורה, '''גם לא בתשלום!''' כמו"כ נסיון להסיר את האפליקציה עלול לגרום במקרים מסוימים לנזק בלתי הפיך למכשיר. כמו"כ נטפרי לא תישא באחריות לשום נזק שעלול להיגרם מהתקנת האפליקציה.

'''פעולות האפליקציה:'''

*האפליקציה מנטרת את הרשת ובמידה ומזהה שהמכשיר מחובר לרשת שאינה נטפרי, הגלישה תיחסם.

*חנות אפליקציות "נטפרי" שמוגבלת לאפליקציות שנבדקו ואושרו על ידי נטפרי.

*הוספת סמל "מכשיר נטפרי מוגן" (אופציונלי).

*פתרון '''חלקי''' לבעיית גלישה באפליקציות שקיימת במכשירי אנדרואיד 7 ומעלה.

'''מגבלות:'''

*חסימת התקנה של קבצי אפליקציה (APK) שלא מחנות נטפרי.

*חסימת אפשרות איפוס המכשיר.

*חסימת אפשרויות מפתחים.

*המכשיר לא יהיה מושרש (rooted).

*חסימת אפשרות הגדרת VPN.

*חסימת אפשרות ריבוי משתמשים במכשיר.

*מסיבות טכניות לא ניתן להשתמש עם אפליקציות של גוגל כמו גוגל דרייב גוגל צ'אט ועוד, וכן אפליקציית זום, קיימת תקלה אצל חלק מהמשתמשים בניווט הקולי בוויז ועוד.

'''מדיניות בקשת העלאת אפליקציות לחנות:'''

*על מנת להעלות אפליקציה יש להגיש בקשה באמצעות [[מערכת הפניות]] עם נקודה בלבד.

*לא כל אפליקציה יכולה לעלות לחנות מסיבות טכניות/כשרותיות. לדוגמא, אפליקציית זום איננה קיימת בחנות מסיבות טכניות.

*ניתן לדווח על אפליקציה שקיים עדכון עבורה ללא נקודה.

[https://4.210.co.il/ לחצו כאן להורדת אפליקציית ההרשמה] או, גשו דרך דפדפן המכשיר לכתובת: 4.210.co.il

התקנת תעודת אבטחה אחידה גירסה 2

2026-03-11T16:41:52Z

ישראל ו.:

[[קטגוריה:תעודת אבטחה]]
{{אנ|Uniform certificate installer 2}}
{{ניווט|תעודת האבטחה|תעודת אבטחה אחידה}}
<big>'''מדריכי התקנה:'''</big>
=== מערכת הפעלה Windows: ===
==== התקנה בצורה נפוצה: ====
[[התקנת תעודה נפוצה|לחצו כאן כדי להתקין את התעודה בצורה הנפוצה]]

{{Bootstrap alert-danger| יש להתקין את התעודה בכל מחשב שמחובר לנטפרי בפני עצמו!}}

==== התקנה ידנית: ====
במידה וההתקנה הרגילה לא עובדת, יש לנסות להתקין ידנית את התעודות. 
לפי ההוראות במדריך להתקנת התעודה ידנית: 
[[התקנת תעודה ידנית במחשב - חדש 2]]

----

=== לינוקס: ===
==== התקנה כללית בלינוקס: ====
יש להשתמש בפקודה מיוחדת לתעודות אלו:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/unix.sh | sudo sh
</pre>
לפעמים הפקודה <code>curl</code> לא קיימת במערכת, ובמקרה כזה הפקודה תיכשל עם מסר: <code>Command 'curl' not found</code>. הפתרון הוא להתקין curl ע"י הפקודה הבאה:
<pre dir="ltr">
sudo sh -c "(apt update && apt install -y curl) || yum install -y curl || apk add curl"
</pre>
ואח"כ להריץ שוב את הקוד.

==== התקנה בדפדפן כרום, אדג', פיירפוקס, בלינוקס: ====
יש לפעול לפי המדריכים הרגילים, 
[[התקנת תעודה בדפדפן כרום בלינוקס]] 
[[התקנת תעודה בדפדפן פיירפוקס בלינוקס]] 
[[Microsoft Edge בלינוקס]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 
'''לאחר התקנת תעודה במערכת ההפעלה ע"י הפקודה הכללית ללינוקס שמופיעה למעלה, התעודות אמורות להופיעה בתיקיה /opt/netfree/ca/ 
'''גם כקובץ באנדל של 5 התעודות /opt/netfree/ca/united-x2.crt. וגם כקבצים נפרדים בתיקיה /opt/netfree/ca/list/.

==== התקנה בדוקר: ====
יש לפעול לפי המדריך הרגיל [[התקנת תעודה ב-Docker]]
אלא שיש לשנות את הכתובת ממנה התעודה מותקנת, ל:
https://netfree.link/cacert/united/x2/unix.sh

===== Minikube: =====
יש להשתמש בפקודות כדלהלן:
minikube ssh
curl -sL <אין עדיין קישור> | sudo -E bash -
sudo /etc/init.d/docker restart
exit
----

=== מחשבי מאק - MAC: ===
חפשו במחשב יישום בשם "מסוף" [terminal] פתחו אותו והדביקו לתוכו את הפקודה הבאה:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/macos.zsh | sudo zsh
</pre>
או
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/macos.zsh | zsh
</pre>
----
להתקנת התעודה בתוכנות השונות שאינן סומכות על התעודות של מערכת ההפעלה, 
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 
'''לאחר התקנת התעודה במערכת ההפעלה ע"י הפקודה המופיעה למעלה, אמור להיווצר קובץ באנדל של 5 התעודות במחשב - /opt/netfree/ca/united-x2.crt .

=== אנדרואיד ואימולטורים: ===
==== התקנה בדרך הפשוטה: ====
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה באימולטורים ואנדרואיד עם הרשאות ROOT: ====
===== שימוש במודול מג'יסק Magisk: =====
אם הנכם משתמשים במודול של מג'יסק עבור תעודות האבטחה, וברשותכם אנדרואיד נמוך מגרסה 14.0 יש להוריד את הגרסה החדשה של המודול (מכאן)[https://github.com/Sivan22/ca-netfree/releases/download/v7.0/Netfree-unified-cert-v2.zip], להיכנס לאפליקציית מג'יסק -> מודולים, להסיר את המודול הקיים. לאחר מכן להתקין מאחסון את הקובץ שהורדנו, ולהפעיל מחדש את המכשיר.

אם ברשותכם מכשיר אנדרואיד גרסה 14.0 ומעלה, יש להוריד את הקובץ (הזה)[https://github.com/Sivan22/ca-netfree/releases/download/v6.0/Netfree-Root-CAs.zip], ולפעול לפי ההוראות לעיל.

===== התקנה ידנית: =====

יש להוריד את הקובץ דלהלן, ולחלץ ממנו את 5 הקבצים: 
https://netfree.link/cacert/united/x2/android.zip

להכניס אותם לנתיב של תעודות המערכת (בדרך כלל system/etc/security/cacerts/)
----
=== רשימת התעודות: ===
https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt 

==== קובץ bundle של כל התעודות עבור התקנה בתוכנות שונות: ====
https://netfree.link/cacert/united/x2/root_ca_x2_bundle.crt

<big>'''בדיקת תקינות תעודה:'''</big> 
לאחר ההתקנה (והפעלת הדפדפן מחדש), יש לוודא כי ההתקנה אכן הצליחה. 
נכנסים לקישור הזה: 
https://testnewcert.internal.netfree.link/user/0 
אם מתקבלת שגיאת אבטחה ([https://untrusted-root.badssl.com/ לדוגמא לחץ כאן]), הרי שהתעודה לא הותקנה כנדרש.

התקנת תעודת אבטחה אחידה גירסה 2

2026-03-08T13:31:10Z

ישראל ו.:

[[קטגוריה:תעודת אבטחה]]
{{אנ|Uniform certificate installer 2}}
{{ניווט|תעודת האבטחה|תעודת אבטחה אחידה}}
<big>'''מדריכי התקנה:'''</big>
=== מערכת הפעלה Windows: ===
==== התקנה בצורה נפוצה: ====
[[התקנת תעודה נפוצה|לחצו כאן כדי להתקין את התעודה בצורה הנפוצה]]

{{Bootstrap alert-danger| יש להתקין את התעודה בכל מחשב שמחובר לנטפרי בפני עצמו!}}

==== התקנה ידנית: ====
במידה וההתקנה הרגילה לא עובדת, יש לנסות להתקין ידנית את התעודות. 
לפי ההוראות במדריך להתקנת התעודה ידנית: 
[[התקנת תעודה ידנית במחשב - חדש 2]]

----

=== לינוקס: ===
==== התקנה כללית בלינוקס: ====
יש להשתמש בפקודה מיוחדת לתעודות אלו:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/unix.sh | sudo sh
</pre>
לפעמים הפקודה <code>curl</code> לא קיימת במערכת, ובמקרה כזה הפקודה תיכשל עם מסר: <code>Command 'curl' not found</code>. הפתרון הוא להתקין curl ע"י הפקודה הבאה:
<pre dir="ltr">
sudo sh -c "(apt update && apt install -y curl) || yum install -y curl || apk add curl"
</pre>
ואח"כ להריץ שוב את הקוד.

==== התקנה בדפדפן כרום, אדג', פיירפוקס, בלינוקס: ====
יש לפעול לפי המדריכים הרגילים, 
[[התקנת תעודה בדפדפן כרום בלינוקס]] 
[[התקנת תעודה בדפדפן פיירפוקס בלינוקס]] 
[[Microsoft Edge בלינוקס]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 
'''לאחר התקנת תעודה במערכת ההפעלה ע"י הפקודה הכללית ללינוקס שמופיעה למעלה, התעודות אמורות להופיעה בתיקיה /opt/netfree/ca/ 
'''גם כקובץ באנדל של 5 התעודות /opt/netfree/ca/united-x2.crt. וגם כקבצים נפרדים בתיקיה /opt/netfree/ca/list/.

==== התקנה בדוקר: ====
יש לפעול לפי המדריך הרגיל [[התקנת תעודה ב-Docker]]
אלא שיש לשנות את הכתובת ממנה התעודה מותקנת, ל:
https://netfree.link/cacert/united/x2/unix.sh

===== Minikube: =====
יש להשתמש בפקודות כדלהלן:
minikube ssh
curl -sL <אין עדיין קישור> | sudo -E bash -
sudo /etc/init.d/docker restart
exit
----

=== מחשבי מאק - MAC: ===
חפשו במחשב יישום בשם "מסוף" [terminal] פתחו אותו והדביקו לתוכו את הפקודה הבאה:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/macos.zsh | sudo zsh
</pre>
או
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/macos.zsh | zsh
</pre>
----
להתקנת התעודה בתוכנות השונות שאינן סומכות על התעודות של מערכת ההפעלה, 
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 
'''לאחר התקנת התעודה במערכת ההפעלה ע"י הפקודה המופיעה למעלה, אמור להיווצר קובץ באנדל של 5 התעודות במחשב - /opt/netfree/ca/united-x2.crt .

=== אנדרואיד ואימולטורים: ===
==== התקנה בדרך הפשוטה: ====
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה באימולטורים ואנדרואיד עם הרשאות ROOT: ====
===== שימוש במודול מג'יסק Magisk: =====
אם הנכם משתמשים במודול של מג'יסק עבור תעודות האבטחה, וברשותכם אנדרואיד נמוך מגרסה 14.0 יש להוריד את הגרסה החדשה של המודול (מכאן)[<אין עדיין קישור>], להיכנס לאפליקציית מג'יסק -> מודולים, להסיר את המודול הקיים. לאחר מכן להתקין מאחסון את הקובץ שהורדנו, ולהפעיל מחדש את המכשיר.

אם ברשותכם מכשיר אנדרואיד גרסה 14.0 ומעלה, יש להוריד את הקובץ (הזה)[https://github.com/Sivan22/ca-netfree/releases/download/v6.0/Netfree-Root-CAs.zip], ולפעול לפי ההוראות לעיל.

===== התקנה ידנית: =====

יש להוריד את הקובץ דלהלן, ולחלץ ממנו את 5 הקבצים: 
https://netfree.link/cacert/united/x2/android.zip

להכניס אותם לנתיב של תעודות המערכת (בדרך כלל system/etc/security/cacerts/)
----
=== רשימת התעודות: ===
https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt 

==== קובץ bundle של כל התעודות עבור התקנה בתוכנות שונות: ====
https://netfree.link/cacert/united/x2/root_ca_x2_bundle.crt

<big>'''בדיקת תקינות תעודה:'''</big> 
לאחר ההתקנה (והפעלת הדפדפן מחדש), יש לוודא כי ההתקנה אכן הצליחה. 
נכנסים לקישור הזה: 
https://testnewcert.internal.netfree.link/user/0 
אם מתקבלת שגיאת אבטחה ([https://untrusted-root.badssl.com/ לדוגמא לחץ כאן]), הרי שהתעודה לא הותקנה כנדרש.

התקנת תעודה ב Home Assistant

2026-02-02T19:35:10Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in Home Assistant}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

== רקע ==
מערכת ההפעלה Home Assistant OS אינה סומכת על תעודת האבטחה של נטפרי. לכן, יש להשתמש בגרסת Home Assistant Supervised כפתרון חלופי.

== הוראות התקנה ==

=== התקנת המערכת ===
* עבור התקנה רגילה: ראו את [https://community.home-assistant.io/t/installing-home-assistant-supervised-using-debian-12/200253 המדריך להתקנת Home Assistant Supervised]
* עבור התקנה על רספברי פיי 4: ראו את [https://community.home-assistant.io/t/installing-home-assistant-supervised-using-debian-12/200253 המדריך להתקנה על פיי 4 Home Assistant Supervised]
* עבור רספברי פיי 5: ראו את [https://github.com/HuckleberryLovesYou/Homeassistant-Supervised-on-Raspberry-Pi-5 ההוראות הייעודיות]

=== התקנת תעודות האבטחה ===

==== שלב ראשון: קונטיינר Supervisor ====
* יש להיכנס לקונטיינר supervisor
* להתקין את [[התקנת תעודה במערכת ההפעלה לינוקס|תעודת האבטחה]] לפי ההוראות המפורטות
* לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

==== שלב שני: קונטיינר Home Assistant ====
* יש להיכנס לקונטיינר homeassistant
* לבצע את אותו תהליך התקנת התעודה כמו בשלב הראשון

== התקנת תעודה בתוספים ==
'''חשוב:''' בעת התקנת תוספים, יש לבצע את הפעולות הבאות:
* לבדוק האם התוסף דורש גישה לאינטרנט
* במידה וכן, יש להיכנס לקונטיינר של התוסף הספציפי
* להתקין את תעודת האבטחה בקונטיינר של התוסף

== טיפים ופתרון בעיות ==
* מומלץ לוודא את תקינות התעודה בכל קונטיינר לאחר ההתקנה
* אם מתקבלות שגיאות SSL, יש לבדוק שהתעודה הותקנה נכון בקונטיינר הרלוונטי
* ניתן להשתמש בפקודה <code>cert-check</code> לבדיקת תקינות התעודה

התקנת תעודה ב Home Assistant

2026-02-02T19:34:25Z

ישראל ו.:

{{ניווט|תעודת האבטחה}}

== רקע ==
מערכת ההפעלה Home Assistant OS אינה סומכת על תעודת האבטחה של נטפרי. לכן, יש להשתמש בגרסת Home Assistant Supervised כפתרון חלופי.

== הוראות התקנה ==

=== התקנת המערכת ===
* עבור התקנה רגילה: ראו את [https://community.home-assistant.io/t/installing-home-assistant-supervised-using-debian-12/200253 המדריך להתקנת Home Assistant Supervised]
* עבור התקנה על רספברי פיי 4: ראו את [https://community.home-assistant.io/t/installing-home-assistant-supervised-using-debian-12/200253 המדריך להתקנה על פיי 4 Home Assistant Supervised]
* עבור רספברי פיי 5: ראו את [https://github.com/HuckleberryLovesYou/Homeassistant-Supervised-on-Raspberry-Pi-5 ההוראות הייעודיות]

=== התקנת תעודות האבטחה ===

==== שלב ראשון: קונטיינר Supervisor ====
* יש להיכנס לקונטיינר supervisor
* להתקין את [[התקנת תעודה במערכת ההפעלה לינוקס|תעודת האבטחה]] לפי ההוראות המפורטות
* לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

==== שלב שני: קונטיינר Home Assistant ====
* יש להיכנס לקונטיינר homeassistant
* לבצע את אותו תהליך התקנת התעודה כמו בשלב הראשון

== התקנת תעודה בתוספים ==
'''חשוב:''' בעת התקנת תוספים, יש לבצע את הפעולות הבאות:
* לבדוק האם התוסף דורש גישה לאינטרנט
* במידה וכן, יש להיכנס לקונטיינר של התוסף הספציפי
* להתקין את תעודת האבטחה בקונטיינר של התוסף

== טיפים ופתרון בעיות ==
* מומלץ לוודא את תקינות התעודה בכל קונטיינר לאחר ההתקנה
* אם מתקבלות שגיאות SSL, יש לבדוק שהתעודה הותקנה נכון בקונטיינר הרלוונטי
* ניתן להשתמש בפקודה <code>cert-check</code> לבדיקת תקינות התעודה

התקנת תעודה ב Home Assistant

2026-02-02T19:32:42Z

ישראל ו.:

התקנת תעודה בתוכנת Windows subsystem for Android

2026-02-01T12:28:52Z

ישראל ו.:

{{אנ|Installation of certificate in Windows subsystem for Android}}
{{ניווט|תעודת האבטחה}}

Windows subsystem for Android (WSA) היא מערכת המשנה של ווינדוס לאנדרואיד, המאפשרת להריץ יישומי אנדרואיד על מחשבי Windows כמו יישומי מערכת רגילים.
המערכת משתמשת בתעודות משל עצמה ולא בתעודות של Windows ולפיכך נדרש להתקין תעודת אבטחה בתוך מערכת המשנה.

הפתרון הנוכחי כולל הסרת התוכנה והתקנתה מחדש [ניתן לשחזר את הנתונים, ראה להלן].

===שלב 1: דרישות מקדימות===

#אם WSA מותקנת יש להסירה (ניתן לגבות את הנתונים מהנתיב הבא: ''LOCALAPPDATA%\Packages\MicrosoftCorporationII.WindowsSubsystemForAndroid_8wekyb3d8bbwe\LocalCache\userdata.vhdx%'' ולשחזר לאותו מיקום, לאחר התקנת המערכת מחדש).
#ודא שוירטואליזציה מופעלת במחשבך. כדי לבדוק זאת היכנס למנהל המשימות, ועבור לכרטיסיה ביצועים (מצורף צילום מסך). אם וירטואליזציה אינה מופעלת, הפעל אותה ב-BIOS ([https://support.microsoft.com/he-il/windows/%D7%94%D7%A4%D7%99%D7%9B%D7%AA-%D7%95%D7%99%D7%A8%D7%98%D7%95%D7%90%D7%9C%D7%99%D7%96%D7%A6%D7%99%D7%94-%D7%9C%D7%96%D7%9E%D7%99%D7%A0%D7%94-windows-11-%D7%9E%D7%97%D7%A9%D7%91%D7%99%D7%9D-c5578302-6e43-4b4b-a449-8ced115f58e1 למדריך]).
[[קובץ:בדיקת_סטטוס_וירטוליזציה.png|טקסט=|שמאל|לא ממוסגר]]
# Hyper-V חייב להיות מופעל במחשבך. כדי לבדוק, חפש "רכיבים אופציונליים" ב"התחל", ובתוך ההגדרות פתח את "תכונות נוספות של Windows". ודא שהתיבה Hyper-V מסומנת. במידה ולא עליך להוסיף אותה ולהפעיל את המחשב מחדש.

===שלב 2: הורדת החבילה===

כדי להוריד יש להיות [https://github.com/login מחוברים לחשבון GitHub]. את התוכנה יש להוריד מהקישור הבא: https://github.com/YT-Advanced/WSA-Script#downloads
לחילופין ניתן לבנות לבד את התוכנה מקוד המקור, על פי המדריך המפורט [https://github.com/Sivan22/MagiskAndNetfree#readme כאן].

===שלב 3: התקנה===

#חלץ את התיקייה שהורדת, למיקום קבוע. שים לב שאין למחוק את התיקיה לאחר ההתקנה, וע"כ מומלץ לבחור מיקום כדוגמת C:\WSA ולא בתיקייה הורדות וכדומה.
#לחץ לחיצה ימנית על הקובץ install.ps1 ובחר "הרץ באמצעות Power shell".
#התקדם לסיום ההתקנה.

לא ניתן להתקין אפליקציות באמצעות Google Play. ניתן להתקין מקבצי APK, לדוגמא באמצעות תוכנת WSA PacMan ([https://madrichim.ovh/topic/364 למדריך]).

{{הפניה לפורום|
*[https://mitmachim.top/topic/31750 התקנת WSA עם גוגל פליי ורוט + התקנת תעודת אבטחה של נטפרי]
|WSA| }}

התקנת תעודה בתוכנת ldplayer

2026-01-25T20:25:36Z

ישראל ו.:

{{אנ|Installation of certificate in ldplayer}}
{{ניווט|תעודת האבטחה}}

== LDplayer ==

בתוכנת LDplayer יש גירסה שהוכנס בה כל התעודות של נטפרי, ולכן אין צורך לבצע התקנה של תעודות ידנית,

אפשר להוריד אותה [https://drive.google.com/file/d/1PLJEqYy-JNGzlC_uIHRC65I_cLV9Rof3/view מכאן]

יצויין, שהדפדפן באימולטור אינו עובד תקין , כי הוא אינו סומך על התעודות, אך כל האפליקציות אמורות לעבוד תקין,

[ניתן להשתמש בדפדפן הרגיל במחשב].

[מי שמעוניין בגירסה שונה של האימולטור ניתן להתקין ידנית תעודה לפי ההוראות כאן [[התקנת_תעודה_ידנית_בתוכנת_ldplayer|התקנת תעודה ידנית בתוכנת LDPlayer]]]

התקנת תעודה בתוכנת ldplayer

2026-01-25T20:25:01Z

ישראל ו.:

{{אנ|Installation of certificate in ldplayer}}
{{ניווט|תעודת האבטחה}}

== LDplayer ==

בתוכנת LDplayer יש גירסה שהוכנס בה כל התעודות של נטפרי, ולכן אין צורך לבצע התקנה של תעודות ידנית,

אפשר להוריד אותה [https://drive.google.com/file/d/1PLJEqYy-JNGzlC_uIHRC65I_cLV9Rof3/view מכאן]

יצויין, שהדפדפן באימולטור אינו עובד תקין , כי הוא אינו סומך על התעודות, אך כל האפליקציות אמורות לעבוד תקין,

[ניתן להשתמש בדפדפן הרגיל במחשב].

מי שמעוניין בגירסה שונה של האימולטור ניתן להתקין ידנית תעודה לפי ההוראות כאן [[התקנת_תעודה_ידנית_בתוכנת_ldplayer|התקנת תעודה ידנית בתוכנת LDPlayer]]

התקנת תעודה ידנית בתוכנת ldplayer

2026-01-25T20:19:25Z

ישראל ו.: יצירת דף עם התוכן "ניתן להוריד את התוכנה [https://www.ldplayer.net/ מכאן] ללא תשלום. יש הוראות להחלפת שפת התוכנה לאנגלי..."

ניתן להוריד את התוכנה [https://www.ldplayer.net/ מכאן] ללא תשלום.

יש הוראות להחלפת שפת התוכנה לאנגלית [https://www.ldplayer.net/blog/how-to-switch-languages-of-ldplayer.html כאן].

שימו לב: יש שינוי בדרך התקנת התעודה בין גרסה 9 ומעלה, לבין הגרסאות הקודמות.

תוכנת ldplayer מגיעה עם אפשרות להפעלה עם הרשאות root מובנות, לכן כל שנותר לעשות הוא:

#הפעילו את האימולטור והיכנסו להגדרות (1,2), סמנו מצב System.vmdk wirtable ‫(3), עברו להגדרות שונות (4) וסמנו מצב root מופעל (5), לחצו על שמור הגדרות (6), ובחרו באפשרות הפעלה מחדש בתיבת דוח שיח שנפתח. במידה ובמהלך ההפעלה של האימולטור מופיע ההודעת שגיאה (תמונה 4), בחרו באפשרות fix.
#כעת הורידו את האפליקציה RootExplorer [https://rootexplorer.co/download/RootExplorer.apk מכאן].
#לגרור את האפליקציה למסך הראשי של האימולטור, היא תותקן אוטומטית.
#הורידו [https://netfree.link/wiki/%D7%AA%D7%A2%D7%95%D7%93%D7%AA_%D7%90%D7%91%D7%98%D7%97%D7%94_%D7%9C%D7%94%D7%95%D7%A8%D7%93%D7%94_%D7%9C%D7%A4%D7%99_%D7%A1%D7%A4%D7%A7 מכאן] את תעודת האבטחה המותאמת לאנדרויד בהתאם לספק דרכו את גולשים (יש ללחוץ לחיצה ימנית, ולבחור 'שמירת קישור בשם').
#לגרור את קובץ התעודה למסך הראשי של האימולטור.
#פיתחו את אפליקציית RootExplorer, בפעם הראשונה תופיע הודעה של superuser (האפליקציה שמעניקה את הרשאות הroot לאפליקציות אחרות), סמנו "remember choice forever" י(9), ותלחצו על "allow" י(10). ונווטו לתיקיית Pictures והעתיקו את קובץ התעודה (ראו תמונה 6).
#נווטו למיקום הזה <code>system/etc/security/cacerts/</code> והדביקו שם את התעודה (תמונה 7), כעת התעודה מותקנת.[[קובץ:LDPlayer.png|טקסט=|מרכז|ממוזער|700x700 פיקסלים|תמונה 1]][[קובץ:2022-12-19 17 38 40-LDPlayer.png|טקסט=|מרכז|ממוזער|700x700 פיקסלים|תמונה 2]][[קובץ:4-LDPlayer9.png|מרכז|ממוזער|תמונה 3]][[קובץ:2022-12-19 13 44 19-.png|מרכז|ממוזער|תמונה 4]][[קובץ:2022-12-19 17 41 11-LDPlayer.png|מרכז|ממוזער|700x700 פיקסלים|תמונה 5]][[קובץ:2023-08-27 16 53 36-LDPlayer-1.png|מרכז|ממוזער|700x700 פיקסלים| תמונה 6]][[קובץ:2023-08-27 16 56 18-LDPlayer-1.png|מרכז|ממוזער|700x700 פיקסלים|תמונה 7]]

== LDplayer - עד גרסה 9 ==
בגירסאות אלו התקנת התעודה נעשית באופן פשוט יותר.

#להפעיל את התוכנה עם הרשאות root לפי ההוראות המופיעות [http://wiki.netfree.link/images/thumb/5/5b/Root_LDPlayer.png/800px-Root_LDPlayer.png כאן].
#להוריד את אפליקציית root certificate manager ([https://netfree.link/upload-file/9f10f254e48a296bffa5c592d42d7247bf6083fc ניתן להוריד מכאן]).
#לגרור אותה למסך הראשי של המכשיר המדומה, היא תותקן אוטומטית.
#להוריד את תעודת האבטחה של נטפרי [http://netfree.link/netfree-ca.crt מכאן] (יש ללחוץ לחיצה ימנית, ולבחור 'שמירת קישור בשם').<ref>אם מופיעה השגיאה "לא ניתן להוריד בצורה מאובטחת" והדפדפן לא מאפשר לשמור את הקובץ , תקישו על המקשים ctrl + j יפתח לכם עמוד ההורדות בו תוכלו לבחור לשמור את הקובץ.</ref>
#לגרור את קובץ התעודה למסך הראשי של המכשיר המדומה (הוא יועתק לתיקיית sdcard/download), לפתוח את אפליקציית root certificate manager, בפעם הראשונה תופיע הודעה של superuser (האפליקציה שמעניקה את הרשאות הroot לאפליקציות אחרות), סמנו "remember choice forever". כעת באפליקציה בחלקה העליון בחרו בסמל התיקיה, בחרו את קובץ התעודה מתיקיית ההורדות, לחצו על import ואז OK, זהו.

 
<references />

צאט AI בנטפרי

2026-01-22T15:45:12Z

ישראל ו.:

{{עמוד באנגלית|AI Chats in NetFree}}
{{קישור לתצוגת קריאה}}
{{ניווט|AI בנטפרי}}
== רקע חשוב ==
תחום הבינה המלאכותית משתנה ומתפתח במהירות, ונטפרי מבצעת סינון תוכן בשיחות באתרי AI באמצעות הזרקת הוראות סינון ישירות למנוע ה-AI עצמו.
טכנולוגיית AI מבוססת על למידה סטטיסטית ועיבוד שפה טבעית, ולכן אינה יכולה להבטיח דיוק מוחלט ביצוע הוראות הסינון. כתוצאה מכך לעיתים מתרחשות טעויות.
השיטה הנוכחית היא הדרך היעילה ביותר כיום להבטיח שהתוכן עומד בסטנדרטים הנדרשים – זוהי מגבלה הכרחית המאפשרת שימוש בטוח ונאות באתרים רגישים אלו.

== מדיניות הסינון ==
בהתאם להוראות שקיבלנו מגדולי ישראל, אנו מגבילים שני סוגי תוכן:

=== 1. דברים אסורים ===
תוכן שאינו ראוי על פי ההלכה.

=== 2. נושאים אמוניים, דתיים ותורניים ===
כלי ה-AI לומדים מידע מכל רחבי הרשת, כולל ממקורות מעוותים או שגויים.
לא ניתן לשלוט על מקורות הלמידה, ולכן יש חשש למידע לא מדויק.
הדבר דומה לשיחה תורנית עם נוצרי שיודע גם נצרות וגם יהדות.
כדי למנוע הטעיה או הצגת תוכן שאינו ראוי – נושאים אלו מוגבלים.

'''למרות שהסינון עלול ליצור טעויות – זהו מנגנון הכרחי שאיננו יכולים לוותר עליו.'''

== מדריך לפתרון בעיות ==

=== קיבלתם חסימה שגויה? ===
נסו תחילה את הפעולות הבאות:

# '''שלחו את השאלה שוב''' – לעיתים הבעיה נפתרת בניסיון נוסף.
# '''שנו את ניסוח השאלה''' – נסחו אחרת או השתמשו בניסוח קצר/ברור יותר.
# '''פתחו צ'אט חדש''' – התחילו שיחה חדשה ונסו שוב.

'''אם עדיין לא נפתר:'''
אם הצ'אט ממשיך להשיב ש"נטפרי לא מרשה לו לדבר" גם בנושאים לגיטימיים, מדובר במגבלה טכנולוגית שאיננו יכולים לפתור בשלב זה.

במצב כזה, מומלץ לנסות להשתמש בפלטפורמות נוספות של בינה מלאכותית הזמינות בנטפרי.

== בעיות ביצירת תמונות ==

=== התהליך הרגיל ===
בעת בקשת יצירת תמונה:
* התמונה נשלחת אוטומטית לבדיקה.
* יש להמתין מספר שניות עד שתחזור.

=== התמונה לא חוזרת? ===

==== שלב א': רענון והמתנה ====
* בצעו רענון לדף (Ctrl+F5 או כפתור הרענון).
* המתינו עוד מספר שניות.

==== שלב ב': שיתוף התמונה ====
אם עדיין לא הופיעה – שתפו את התמונה ופתחו את הקישור המשותף.

=== איך משתפים תמונה ב-ChatGPT ===
{|
|-
|
# לחצו על כפתור '''השיתוף''' מתחת לתמונה.
# העתיקו את הקישור שנוצר.
# פתחו אותו בדפדפן.
# התמונה תישלח שוב לבדיקה.

||
[[קובץ:gemini-share-step1.png|שמאל|ממוזער|330px|שלב 1: לחצו על כפתור השיתוף]]
||
[[קובץ:gemini-share-step2.png|שמאל|ממוזער|330px|שלב 2: העתיקו את הלינק]]
|}
<div style="clear:both;"></div>

=== איך משתפים תמונה ב-Gemini ===
{|
|-
|
# לחצו על כפתור '''השיתוף'''.
# העתיקו את הלינק.
# פתחו אותו בדפדפן.
# התמונה תישלח שוב לבדיקה.

||
[[קובץ:chatgpt-share-step1.png|שמאל|ממוזער|330px|שלב 1: לחצו על כפתור השיתוף]]
||
[[קובץ:chatgpt-share-step2.png|שמאל|ממוזער|330px|שלב 2: העתיקו את הלינק]]
|}
<div style="clear:both;"></div>

=== הערה עבור Grok ===
פתחו את השיחה שוב בלשונית חדשה של הדפדפן.

----

== זקוקים לעזרה נוספת? ==
אם הבעיה נמשכת, או אם יש לכם שאלות נוספות – תוכלו לפנות לתמיכה הטכנית של נטפרי.

צאט AI בנטפרי

2026-01-22T15:44:51Z

ישראל ו.:

{{עמוד באנגלית|AI Chats in NetFree}}
{{קישור לתצוגת קריאה}}
{{ניווט|AI בנטפרי}}
== רקע חשוב ==
תחום הבינה המלאכותית משתנה ומתפתח במהירות, ונטפרי מבצעת סינון תוכן בשיחות באתרי AI באמצעות הזרקת הוראות סינון ישירות למנוע ה-AI עצמו.
טכנולוגיית AI מבוססת על למידה סטטיסטית ועיבוד שפה טבעית, ולכן אינה יכולה להבטיח דיוק מוחלט ביצוע הוראות הסינון. כתוצאה מכך לעיתים מתרחשות טעויות.
השיטה הנוכחית היא הדרך היעילה ביותר כיום להבטיח שהתוכן עומד בסטנדרטים הנדרשים – זוהי מגבלה הכרחית המאפשרת שימוש בטוח ונאות באתרים רגישים אלו.

== מדיניות הסינון ==
בהתאם להוראות שקיבלנו מגדולי ישראל, אנו מגבילים שני סוגי תוכן:

=== 1. דברים אסורים ===
תוכן שאינו ראוי על פי ההלכה.

=== 2. נושאים אמוניים, דתיים ותורניים ===
כלי ה-AI לומדים מידע מכל רחבי הרשת, כולל ממקורות מעוותים או שגויים.
לא ניתן לשלוט על מקורות הלמידה, ולכן יש חשש למידע לא מדויק.
הדבר דומה לשיחה תורנית עם נוצרי שיודע גם נצרות וגם יהדות.
כדי למנוע הטעיה או הצגת תוכן שאינו ראוי – נושאים אלו מוגבלים.

'''למרות שהסינון עלול ליצור טעויות – זהו מנגנון הכרחי שאיננו יכולים לוותר עליו.'''

== מדריך לפתרון בעיות ==

=== קיבלתם חסימה שגויה? ===
נסו תחילה את הפעולות הבאות:

# '''שלחו את השאלה שוב''' – לעיתים הבעיה נפתרת בניסיון נוסף.
# '''שנו את ניסוח השאלה''' – נסחו אחרת או השתמשו בניסוח קצר/ברור יותר.
# '''פתחו צ'אט חדש''' – התחילו שיחה חדשה ונסו שוב.

'''אם עדיין לא נפתר:'''
אם הצ'אט ממשיך להשיב ש"נטפרי לא מרשה לו לדבר" גם בנושאים לגיטימיים, מדובר במגבלה טכנולוגית שאיננו יכולים לפתור בשלב זה.
במצב כזה, מומלץ לנסות להשתמש בפלטפורמות נוספות של בינה מלאכותית הזמינות בנטפרי.

== בעיות ביצירת תמונות ==

=== התהליך הרגיל ===
בעת בקשת יצירת תמונה:
* התמונה נשלחת אוטומטית לבדיקה.
* יש להמתין מספר שניות עד שתחזור.

=== התמונה לא חוזרת? ===

==== שלב א': רענון והמתנה ====
* בצעו רענון לדף (Ctrl+F5 או כפתור הרענון).
* המתינו עוד מספר שניות.

==== שלב ב': שיתוף התמונה ====
אם עדיין לא הופיעה – שתפו את התמונה ופתחו את הקישור המשותף.

=== איך משתפים תמונה ב-ChatGPT ===
{|
|-
|
# לחצו על כפתור '''השיתוף''' מתחת לתמונה.
# העתיקו את הקישור שנוצר.
# פתחו אותו בדפדפן.
# התמונה תישלח שוב לבדיקה.

||
[[קובץ:gemini-share-step1.png|שמאל|ממוזער|330px|שלב 1: לחצו על כפתור השיתוף]]
||
[[קובץ:gemini-share-step2.png|שמאל|ממוזער|330px|שלב 2: העתיקו את הלינק]]
|}
<div style="clear:both;"></div>

=== איך משתפים תמונה ב-Gemini ===
{|
|-
|
# לחצו על כפתור '''השיתוף'''.
# העתיקו את הלינק.
# פתחו אותו בדפדפן.
# התמונה תישלח שוב לבדיקה.

||
[[קובץ:chatgpt-share-step1.png|שמאל|ממוזער|330px|שלב 1: לחצו על כפתור השיתוף]]
||
[[קובץ:chatgpt-share-step2.png|שמאל|ממוזער|330px|שלב 2: העתיקו את הלינק]]
|}
<div style="clear:both;"></div>

=== הערה עבור Grok ===
פתחו את השיחה שוב בלשונית חדשה של הדפדפן.

----

== זקוקים לעזרה נוספת? ==
אם הבעיה נמשכת, או אם יש לכם שאלות נוספות – תוכלו לפנות לתמיכה הטכנית של נטפרי.

התקנת תעודת אבטחה אחידה גירסה 2

2026-01-21T16:05:54Z

ישראל ו.:

[[קטגוריה:תעודת אבטחה]]
{{אנ|Uniform certificate installer}}
{{ניווט|תעודת האבטחה|תעודת אבטחה אחידה}}
<big>'''מדריכי התקנה:'''</big>
=== מערכת הפעלה Windows: ===
==== התקנה בצורה נפוצה: ====
[[התקנת תעודה נפוצה|לחצו כאן כדי להתקין את התעודה בצורה הנפוצה]]

{{Bootstrap alert-danger| יש להתקין את התעודה בכל מחשב שמחובר לנטפרי בפני עצמו!}}

==== התקנה ידנית: ====
במידה וההתקנה הרגילה לא עובדת, יש לנסות להתקין ידנית את התעודות. 
לפי ההוראות במדריך להתקנת התעודה ידנית: 
[[התקנת תעודה ידנית במחשב - חדש 2]]

----

=== לינוקס: ===
==== התקנה כללית בלינוקס: ====
יש להשתמש בפקודה מיוחדת לתעודות אלו:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/unix.sh | sudo sh
</pre>
לפעמים הפקודה <code>curl</code> לא קיימת במערכת, ובמקרה כזה הפקודה תיכשל עם מסר: <code>Command 'curl' not found</code>. הפתרון הוא להתקין curl ע"י הפקודה הבאה:
<pre dir="ltr">
sudo sh -c "(apt update && apt install -y curl) || yum install -y curl || apk add curl"
</pre>
ואח"כ להריץ שוב את הקוד.

==== התקנה בדפדפן כרום, אדג', פיירפוקס, בלינוקס: ====
יש לפעול לפי המדריכים הרגילים, 
[[התקנת תעודה בדפדפן כרום בלינוקס]] 
[[התקנת תעודה בדפדפן פיירפוקס בלינוקס]] 
[[Microsoft Edge בלינוקס]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה בדוקר: ====
יש לפעול לפי המדריך הרגיל [[התקנת תעודה ב-Docker]]
אלא שיש לשנות את הכתובת ממנה התעודה מותקנת, ל:
https://netfree.link/cacert/united/x2/unix.sh

===== Minikube: =====
יש להשתמש בפקודות כדלהלן:
minikube ssh
curl -sL <אין עדיין קישור> | sudo -E bash -
sudo /etc/init.d/docker restart
exit
----

=== מחשבי מאק - MAC: ===
חפשו במחשב יישום בשם "מסוף" [terminal] פתחו אותו והדביקו לתוכו את הפקודה הבאה:
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/macos.zsh | zsh
</pre>
או
<pre dir="ltr">
curl -sL https://netfree.link/cacert/united/x2/macos.zsh | sudo zsh
</pre>
----

=== אנדרואיד ואימולטורים: ===
==== התקנה בדרך הפשוטה: ====
יש להתקין לפי המדריכים המופיעים כאן [[תעודת האבטחה]] 
אלא שיש להתקין את כל 5 התעודות מה[[#רשימת התעודות:|רשימה להלן]], ולא מהקישור הרגיל המופיע במדריך. 

==== התקנה באימולטורים ואנדרואיד עם הרשאות ROOT: ====
===== שימוש במודול מג'יסק Magisk: =====
אם הנכם משתמשים במודול של מג'יסק עבור תעודות האבטחה, וברשותכם אנדרואיד נמוך מגרסה 14.0 יש להוריד את הגרסה החדשה של המודול (מכאן)[<אין עדיין קישור>], להיכנס לאפליקציית מג'יסק -> מודולים, להסיר את המודול הקיים. לאחר מכן להתקין מאחסון את הקובץ שהורדנו, ולהפעיל מחדש את המכשיר.

אם ברשותכם מכשיר אנדרואיד גרסה 14.0 ומעלה, יש להוריד את הקובץ (הזה)[<אין עדיין קישור>], ולפעול לפי ההוראות לעיל.

===== התקנה ידנית: =====

יש להוריד את הקובץ דלהלן, ולחלץ ממנו את 5 הקבצים: 
https://netfree.link/cacert/united/x2/android.zip

להכניס אותם לנתיב של תעודות המערכת (בדרך כלל system/etc/security/cacerts/)
----
=== רשימת התעודות: ===
https://netfree.link/cacert/united/x2/root_ca_x2_rsa.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_ed25519.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_prime256v1.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_secp384r1.crt 
https://netfree.link/cacert/united/x2/root_ca_x2_rsa_2037.crt 

==== קובץ bundle של כל התעודות עבור התקנה בתוכנות שונות: ====
<אין עדיין קישור>

<big>'''בדיקת תקינות תעודה:'''</big> 
לאחר ההתקנה (והפעלת הדפדפן מחדש), יש לוודא כי ההתקנה אכן הצליחה. 
נכנסים לקישור הזה: 
https://testnewcert.internal.netfree.link/user/0 
אם מתקבלת שגיאת אבטחה ([https://untrusted-root.badssl.com/ לדוגמא לחץ כאן]), הרי שהתעודה לא הותקנה כנדרש.

התקנת תעודה באייפון

2026-01-21T15:59:09Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate on a IPhone}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

{{תיבת מידע|'''שימו לב! נטפרי לא תומכת במכשירי iOS/iPadOS

אם הנכם מעוניינים לחסום שימוש ברשתות שאינם נטפרי, או כניסה של סימים שאינם נטפרי פעלו לפי המדריך [https://mitmachim.top/topic/79295/%D7%A9%D7%99%D7%AA%D7%95%D7%A3-%D7%95%D7%95%D7%99%D7%A4%D7%A8%D7%99-%D7%90%D7%90%D7%95%D7%98%D7%A0%D7%98-%D7%9C%D7%90%D7%99%D7%99%D7%A4%D7%95%D7%9F-%D7%95%D7%90%D7%99%D7%99%D7%A4%D7%93-%D7%A9%D7%9C%D7%9B%D7%9D הזה] (שימו לב, המדריך אינו באחריות נטפרי ואין לנטפרי כל תמיכה עליו)}}
התקנת תעודה באייפד/אייפון או באמולטור של אייפון. המדריך עדכני ל-iOS/iPadOS 26.

היכנסו בדפדפן ספארי המובנה במכשיר ללינק הזה: http://netfree.link/netfree-ca.crt

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להוריד את התעודות מהרשימה שנמצאת במדריך [[עדכון תעודת אבטחה בספק אר אל#רשימת התעודות:|כאן]].
}}

בהודעה שמופיעה לחצו על '''"אפשר"''':

[[קובץ:הודעת אישור הורדת פרופיל נטפרי בדפדפן ספארי.png|טקסט=הודעת אישור הורדת פרופיל נטפרי בדפדפן ספארי|לא ממוסגר]]

תופיע ההודעה דלהלן:

[[קובץ:הודעה לאחר הורדת פרופיל נטפרי בדפדפן ספארי.png|טקסט=הודעה לאחר הורדת פרופיל נטפרי בדפדפן ספארי|לא ממוסגר]]

סגרו אותה ולכו ל"הגדרות". תראו שורה כזו מתחת לקטע של Apple ID, לחצו עליה:

[[קובץ:שורת 'הפרופיל הורד' בהגדרות iOS לאחר הורדת פרופיל נטפרי.png|טקסט=שורת 'הפרופיל הורד' בהגדרות iOS לאחר הורדת פרופיל נטפרי|לא ממוסגר]]

במסך שנפתח, לחצו על '''"התקן"''':

[[קובץ:מסך התקנת פרופיל iOS.png|טקסט=מסך התקנת פרופיל iOS|לא ממוסגר]]

תצטרכו להזין את קוד הגישה של המכשיר, ולאחר מכן לחצו על '''"סיום"''':

[[קובץ:הזנת קוד גישה בעת התקנת פרופיל iOS.png|טקסט=הזנת קוד גישה בעת התקנת פרופיל iOS|לא ממוסגר]]

לחצו על '''"התקן"''' במסך שנפתח, ושוב על '''"התקן"''' באזהרה למטה:

[[קובץ:מסך התקנה פרופיל נטפרי iOS - התקן ראשון.png|טקסט=מסך התקנה פרופיל נטפרי iOS - התקן ראשון|לא ממוסגר]] [[קובץ:מסך התקנה פרופיל נטפרי iOS - התקן שני.png|טקסט=מסך התקנה פרופיל נטפרי iOS - התקן שני|לא ממוסגר]] [[קובץ:מסך לאחר התקנת פרופיל נטפרי iOS.png|טקסט=מסך לאחר התקנת פרופיל נטפרי iOS|לא ממוסגר]]

כעת צריך להפעיל את הפרופיל ב'''"הגדרות אמון באישורים"'''. לכו להגדרות > כללי > אודות:

[[קובץ:הגדרות iOS - כללי - סימון על "אודות".png|טקסט=הגדרות iOS - כללי - סימון על "אודות"|לא ממוסגר]]

רדו עד למטה, שם נמצא '''"הגדרות אמון באישורים"''', היכנסו אל ההגדרות הנ"ל:

[[קובץ:IOS 'אודות' עם סימון על 'הגדרות אמון באישורים'.png|טקסט=IOS 'אודות' עם סימון על 'הגדרות אמון באישורים'|לא ממוסגר]]

לחצו כדי להפעיל "אמון מלא" על האישור החדש שהותקן, ואז לחצו על '''"המשך"''':

[[קובץ:IOS 'הגדרות אמון באישורים' עם סימון על הפעלת האישור.png|טקסט=IOS 'הגדרות אמון באישורים' עם סימון על הפעלת האישור|לא ממוסגר]] [[קובץ:IOS 'הגדרות אמון באישורים' הודעת וידוא בהפעלת אישור.png|טקסט=IOS 'הגדרות אמון באישורים' הודעת וידוא בהפעלת אישור|לא ממוסגר]]

הכל מוכן!

[[קובץ:IOS 'הגדרות אמון באישורים' האישור מופעל בהצלחה.png|טקסט=IOS 'הגדרות אמון באישורים' האישור מופעל בהצלחה|לא ממוסגר]]

'''בהצלחה!'''

התקנת תעודה ב-aws cli

2026-01-06T11:33:09Z

ישראל ו.:

{{עמוד באנגלית|Installation of certificate in aws cli}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

ב-windown במידה והתקנתם [[התקנת תעודה נפוצה|את תוכנת ההתקנה של תעודת האבטחה]] תוכלו להריץ את הפקודה הבאה:

aws configure set default.ca_bundle '''C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt'''

ב- linux, אם התקנתם את התעודה לפי ההוראות [[התקנת תעודה במערכת ההפעלה Ubuntu|כאן]], תוכלו להריץ פקודה זו:

aws configure set default.ca_bundle '''/usr/lib/ssl/certs/ca-certificates.crt'''

במחשבי MAC או בכל מקרה אחר, תוכלו להוריד את התעודה מכאן:
https://netfree.link/cacert/cacert-bundle-curl-plus-netfree.pem

אם אתם מחוברים
[https://netfree.link/wiki/%D7%92%D7%99%D7%A8%D7%A1%D7%94_%D7%97%D7%93%D7%A9%D7%94_%D7%9C%D7%9E%D7%A2%D7%A8%D7%9B%D7%AA_%D7%94%D7%A1%D7%99%D7%A0%D7%95%D7%9F_%D7%A9%D7%9C_%D7%A0%D7%98%D7%A4%D7%A8%D7%99 לגרסה החדשה של הסינון],
או אם אתם גולשים על רשת של ספק RL,

תורידו את קובץ התעודות
[https://netfree.link/cacert/united/root_ca_bundle.crt מכאן].

יש לחלץ את הקובץ הפנימי ולהריץ את הפקודה עם שינוי הנתיב בהתאם למיקום שבו שמרתם את הקובץ במחשב.

'''בדיקה האם ההגדרה תפסה:'''
מריצים את הפקודה הבאה:
aws configure get default.ca_bundle

אם אתם עדיין נתקלים בבעיה כשמנסים להריץ aws sso login --profile your_profile 
יתכן שאתם צריכים להכניס את ההגדרה של התעודה ישירות לפרופיל ע"י הפקודה הבאה
aws configure set ca_bundle C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt --profile your_profile

התקנת תעודה ב-aws cli

2026-01-05T19:44:58Z

ישראל ו.: ביטול גרסה 17912 של ישראל ו. (שיחה)

{{עמוד באנגלית|Installation of certificate in aws cli}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

ב-windown במידה והתקנתם [[התקנת תעודה נפוצה|את תוכנת ההתקנה של תעודת האבטחה]] תוכלו להריץ את הפקודה הבאה:

aws configure set default.ca_bundle '''C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt'''

ב- linux, אם התקנתם את התעודה לפי ההוראות [[התקנת תעודה במערכת ההפעלה Ubuntu|כאן]], תוכלו להריץ פקודה זו:

aws configure set default.ca_bundle '''/usr/lib/ssl/certs/ca-certificates.crt'''

במחשבי MAC או בכל מקרה אחר, תוכלו להוריד את התעודה מכאן:
https://netfree.link/cacert/cacert-bundle-curl-plus-netfree.pem

לחלץ את הקובץ הפנימי ולהריץ את הפקודה עם שינוי הנתיב בהתאם למיקום בו שמרתם את הקובץ במחשב.

'''בדיקה האם ההגדרה תפסה:'''
מריצים את הפקודה הבאה:
aws configure get default.ca_bundle

אם אתם עדיין נתקלים בבעיה כשמנסים להריץ aws sso login --profile your_profile 
יתכן שאתם צריכים להכניס את ההגדרה של התעודה ישירות לפרופיל ע"י הפקודה הבאה
aws configure set ca_bundle C:\ProgramData\NetFree\CA\netfree-ca-bundle-curl.crt --profile your_profile