在您的手机上安装数字证书：Android 和 iPhone
首页 » 手机 » 如何在手机上安装数字证书：Android 和 iOS 完整指南
有效格式和安全副本（.p12/.pfx，还有.cer/.crt）以及密码。
Android 和 iOS 允许从电子邮件、存储和配置文件导入。
在 Android 7.x 或更早版本上，您可能需要安装 FNMT Root CA。
FNMT 应用程序可让您直接在手机上轻松获取证书。
如果您通过手机与管理部门互动，拥有数字证书可以节省您的排队和麻烦，此外， 让您安全地识别自己的身份 在应用程序和官方页面中。在此 手机数字证书安装指南您将逐步了解如何将证书传输到手机并在 Android 和 iPhone 上轻松使用它。
在我们开始之前，请确保你有一个方便的 有效证书副本 或者，如果您还没有证书，请了解如何申请。您将看到最简单的方法，包括从电子邮件、手机存储（或 SD 卡）导入证书，甚至在程序需要时从证书选择窗口导入证书。
手机数字证书是什么，有什么用？
数字证书是一个包含您的个人数据和私钥的文件，以便管理部门和其他服务可以确定地验证您的身份； 这是安全的关键部分 在表明身份或签署在线行动时。
有了它，您可以处理无数的程序，其中许多程序现在可以完全通过智能手机上的应用程序（如我的 DGT 或 My Citizen Folder）完成； 这个想法是为了加强安全 超越用户名和密码，甚至超越双因素。
演出 税务申报和结算.
目前 资源和索赔 在政府面前。
管理员 人口普查和登记程序 城市。
征询 交通罚款 和通知。
申请 补贴和福利.
检查 选举团分配.
标志 官方文件和表格 电子地。
先决条件：有效副本和兼容格式
要将证书导入手机，您需要一份有效的副本，通常受备份密码保护；实际上， 确保文件具有扩展名 .pfx 或 .p12，.cer 和 .crt 也很常见，是 Android 和 iOS 可以识别的格式。
如果您使用从计算机导出的备份，您通常会识别它，因为系统会显示它 带有钥匙的打开的信封图标，它会要求您输入导出时设置的密码；不要丢失该密钥，因为没有它您将无法导入它。
在 Android 上可以导入 同一份证书的多份副本如果您使用相同的名称，它将被覆盖；如果您指定不同的名称，则签名时在选择窗口中将显示重复的副本。不过，在 iOS 上，您无法导入两次完全相同的副本。
如果您还没有证书，该如何获取
如果您还没有证书，您有几种官方选择。FNMT 为个人颁发证书，此外， DNIe 芯片上包含证书 您可以使用适当的方法；选择最适合您的道路。
通过 视频识别 （付费服务，费用降低）。
连接器 亲自到办公室办理认证 在先前请求代码之后。
乌桑多图 DNIe 和兼容的阅读器 颁发软件证书。
通过 FNMT 官方应用程序，这样您就可以在手机上获取证书。
After 的主角叫什么名字？如果您选择 FNMT 应用程序，流程很清晰：下载应用程序、申请证书、证明您的身份（视频、办公室或 DNIe），并在获得授权后， 直接下载到您的设备 无需通过计算机即可开始使用它。
在Android上安装数字证书
Android 支持从多个位置导入证书；最常见的是从内部存储或电子邮件导入，但您也可以从 证书选择窗口 当一个程序向你展示它时。
选项 1：从电子邮件导入
将文件发送到您的电子邮件并从手机下载；建议在网络浏览器而不是应用程序中打开电子邮件，因为这样 安装向导触发得更好 当您点击 .p12 或 .pfx 附件时。
下载附件，点击它后，Android 将打开 安装向导.
输入 备用密码 在导出时保护副本。
系统可能会要求您设置或输入 PIN 码、图案或指纹 如果您没有配置它；但是，它不允许您安装证书。
您可以更改 证书名称 以便轻松识别。
选项 2：从设备存储或 SD 卡导入
如果您已将文件保存在手机（或 SD 卡）上，您可以进入“设置”；根据系统版本，路径略有不同，但通常 设置 > 安全 > 凭证存储 然后从手机内存安装。
前往“设置”并搜索 安全 o 安全和隐私。
访问 凭证存储 o 更多安全选项。
按下 安装证书 并选择从手机内存安装；在某些层中它显示为从 SD 安装证书。
选择副本（.p12/.pfx），写入 导出密码 并接受。
分配一个 名称不带空格 并选择 VPN 和应用程序使用情况，然后单击“确定”进行确认。
请注意，默认情况下安装屏幕仅显示 提供证书副本；一旦您导入一个，它可能不再列在 SD 卡上以避免重复，但如果您再次需要它，您可以随时将其复制回来。
选项 3：从证书选择窗口安装
当启动需要使用证书进行识别的程序时，Android 可能会向您显示一个选择窗口；从那里， 安装按钮 如果您尚未导入，请添加一个新的。
一些门户网站会显示额外的控件，例如按钮 生成PDF 程序指南，但重要的是，如果您看到安装选项，则可以启动向导而无需离开管理流程。
针对旧版 Android 的具体说明
如果您的设备运行的是 Android 8.x 之前的版本，除了个人证书之外， 您需要安装根证书 来自权威机构（FNMT-RCM），以便系统信任该链；查找官方下载“AC Raíz FNMT-RCM» 并从同一菜单安装它。
Android 实用技巧
如果您通过消息（WhatsApp、Telegram...）将其发送给自己，当文件在对话中完成下载时，只需点击它并 Android 启动安装程序 直接；不需要文件管理器，尽管手边有一个文件管理器总是有助于查找副本。
另一个需要记住的细节是，如果您第一次在手机上安装证书， 系统可能会要求输入设备 PIN 码 除了复制密钥之外，因此最好在开始之前记住这两个密钥。
如何在不使用 microSD 卡的情况下增加 Android 设备的存储空间在 iPhone (iOS) 上安装数字证书
在 iOS 上，流程有所不同，但非常简单：只要您点击 .p12 或 .pfx 副本，就会下载一个配置文件，您可以从“设置”中安装该配置文件；在整个过程中 iOS 将要求输入解锁码 以及证书密码。
从电子邮件或 iCloud 导入
最方便的选择通常是通过电子邮件将文件发送给自己，然后从 iPhone 上打开；最好使用 Safari 访问网络邮件，或者如果您将其保存到 iCloud Drive， 打开“文件”应用 并在那里找到该文件。
点击“文件”中的附件或文件，iOS 即可显示它。 个人资料已下载.
前往“设置”，在您的帐户下，点击“已下载的个人资料”> 安装.
输入 解锁密码 从 iPhone 中获取证书，并在请求时获取证书的备份密码。
完成后，iOS 将显示确认消息 已安装配置文件.
要检查一切是否顺利，您可以转到“设置”>“常规”；会出现“个人资料”部分。 仅当至少有一个签名时 安装后， 您将看到您的有效证书.
iOS 上的兼容性和重复
iOS 支持常见的格式（.pfx、.p12、.cer、.crt），因此您的副本无需任何额外步骤即可运行；但是， 无法导入同一份副本两次，但如果您生成同一证书的不同副本，它可能会再次出现在列表中。
从计算机启动的简要步骤
如果您的 PC 或 Mac 上有副本，请通过电子邮件将其发送给自己或上传到 iCloud；一旦复制到您的 iPhone 上， 点击文件开始下载配置文件，从“设置”中确认并在请求时使用证书密钥完成。
最佳实践和典型问题（Android 和 iOS）
只要有可能，就使用 受密码保护的备份；除了是许多与会者的要求之外，这也是防止您的私钥不受保护地传播的最简单方法。
在 Android 上，如果您没有激活屏幕锁定（PIN 码或图案），系统 阻止证书安装，因此在启动之前请启动安全方法以避免遇到此刹车。
如果您在菜单中迷失，因为每个制造商都会稍微改变名称，请在“设置”中查找术语 凭证或证书；在某些设备上，它被称为更多安全选项，在里面你会看到安装证书。
安装时指定的名称只是用于识别证书的本地标签；如果您使用与先前安装相同的名称， 将在 Android 上被覆盖，而使用不同的名称签名时会出现多个选项。
当您进入要求提供证书的程序时，可能会打开典型的选择窗口；如果您看到 安装按钮 在同一屏幕上使用它：它是一个快捷方式，无需离开流程即可带您进入向导。
在一些官方帮助页面上，您会看到类似的链接 «跳过信息索引» 或生成 PDF 按钮来保存指南；它们不会影响安装，但如果您想保留该机构的指示，它们会有所帮助。
从设备上的任何位置导入（Android 详细信息）
Android 并不限制安装到 SD 卡；它还可以从内部存储中的任何文件夹读取副本；向导默认显示这一点。 仅兼容文件，这样您就可以轻松识别正确的一个。
整数位于哪里？一旦导入文件，它可能会从安装程序的列表中消失，以避免混淆，但文件仍将保留在您保存的位置；如果您需要再次导入它， 再次复印 在电话里就足够了。
在应用程序中安装和后续使用
安装后，该证书可供支持它的应用程序使用；例如，在我的 DGT 中，如果您有证书 您将能够访问您的数据 并比平时更快地记录。
在受支持的浏览器和应用程序中，当服务请求证书身份验证时， 可用证书列表；选择您的，确认并完成登录或签名操作。有关签名操作，请参阅操作方法。 使用数字证书签名.
提醒：旧版 Android 设备上的根证书
回到 Android 7.x 及更早版本的情况，请记住，如果不安装 FNMT根证书某些网站或应用程序可能无法识别您的个人证书；请从官方网站下载 FNMT-RCM Root CA 并像任何其他证书一样安装它。
按复制来源逐步总结
如果您通过电子邮件将其发送给自己，无论是在 Android 还是 iOS 上，点击附件都会触发向导； 输入密码，设置名称（Android）或完成配置文件安装（iOS）即可。
如果您的手机存储中有它，请在 Android 上转到安全 > 凭据存储 > 从手机存储安装； 选择 VPN 和应用程序 并命名该条目；在 iOS 上，使用文件来定位它并像处理附件一样继续操作。
如果您通过 Android 上的通讯应用程序收到它，则只需在下载后点击对话中的文件即可； 你不需要文件管理器，尽管您可以在安装之前使用它来移动或重命名副本。
Android 和 iOS 之间的主要区别
Android 在重复项和名称方面更加灵活，如果使用不同的标签安装，则允许同一证书有多个可见条目；而 iOS 则 将证书作为配置文件进行管理 并且不允许两次安装完全相同的副本。
在这两个系统中，如果这是您第一次安装，安全性会得到加强：Android 可能会要求 设备密码 除了证书本身的备份密码外，iOS 还总是要求输入解锁码。
安装后验证
在 Android 上，返回“设置”>“安全”>“凭据存储”，然后 检查您选择的名称是否出现；如果你没看到， 助理重复道 并确认您已正确输入备份密码。
在 iOS 上，转到“设置”>“常规”并查找“配置文件”部分；如果列为已安装，则您的证书已可以使用。 当应用程序或网站 请求证书认证。
遵循这些指南，您就可以掌控整个流程：从获取证书到导入证书，再到在您的应用中运行。如果您遇到问题，请检查备份密码、设备锁，以及（在较旧的 Android 设备上） 安装根证书，因为这三个点是错误最集中的点。
相关文章：如何在手机上安装数字证书：Android 和 iPhone 完整指南
