К содержанию
Все статьи справки
  1. Справка
  2. Начало работы

DentOS в браузере на другом компьютере

Сервер в клинике работает по HTTPS со своим корневым сертификатом. Как открыть DentOS в браузере на компьютере без программы: адрес, корневой сертификат клиники и отпечаток.

Не проверено вживую Проверено тестами на Linux: выпуск и продление сертификата, переход с http на https, закрепление корня. На настоящей Windows доверие к корню в Chrome, Edge и Firefox и окно программы с закреплённым корнем не проверялись.

Если сервер DentOS стоит в клинике, программа DentOS на рабочих местах подключается к нему сама и защищённо — настраивать ничего не нужно. Эта статья — для браузера: ноутбук врача, компьютер, где программы нет, второй монитор на ресепшене.

Почему браузеру нужна настройка

У сервера в клинике нет адреса в интернете, поэтому сертификат ему выдаёт не публичный центр сертификации, а корневой сертификат вашей клиники. Его создал установщик на сервере. Пока браузер этому корню не доверяет, он пишет «Не защищено» и не запоминает вход.

Корень клиники ограничен: он подписывает только адреса и имена локальной сети. Сертификат на сайт банка или госуслуг им выпустить нельзя, поэтому ставить его в доверенные безопасно.

Где взять адрес и сертификат

Открой Настройки → Клиника и юрлицо → Браузер на другом ПК. Там:

  • адреса DentOS для браузера — сначала имя компьютера-сервера, потом его адреса в сети;
  • кнопка «Скачать корневой сертификат»;
  • отпечаток сертификата для сверки.

На другом компьютере можно сразу открыть адрес сервера, например сервер:14588. Если браузер ещё не доверяет корню клиники, DentOS покажет страницу со ссылкой на сертификат и инструкцией. Если доверие уже есть, страница сама откроет защищённый адрес.

Как поставить корень в доверенные

Windows — Chrome, Edge, Яндекс Браузер:

  1. Открой скачанный файл и нажми «Установить сертификат».
  2. Выбери «Локальный компьютер».
  3. Выбери «Поместить все сертификаты в следующее хранилище» → «Обзор» → «Доверенные корневые центры сертификации».
  4. Нажми «Готово» и перезапусти браузер.

Проще всего поставить на этот компьютер программу DentOS из общей папки сервера \\имя-сервера\DentOS: установщик поставит корень клиники в доверенные сам.

Firefox. Версии 120 и новее на Windows доверяют хранилищу Windows сами. В более старых: «Настройки → Приватность и защита → Сертификаты → Просмотр сертификатов → Центры сертификации → Импортировать», отметь «Доверять при идентификации веб-сайтов».

macOS. Открой файл — он попадёт в «Связку ключей». Двойной щелчок по сертификату → «Доверие» → «Всегда доверять».

Сверь отпечаток

В свойствах скачанного сертификата отпечаток должен совпасть с тем, что показывает DentOS в «Браузер на другом ПК». Windows показывает отпечаток SHA-1 (поле «Отпечаток»), Chrome и Firefox — SHA-256; DentOS показывает оба.

Если программа пишет, что сертификат сервера сменился

Так бывает после переустановки сервера без его папки данных: установщик создал новый корень. Сверь новый отпечаток на экране входа с тем, что показывает DentOS на самом сервере, и нажми «Доверять новому». Если сервер не переустанавливали, не продолжай и позови того, кто обслуживает компьютеры клиники: подключение могли подменить.

Если сервер сменил адрес

Сертификат сервера перевыпускается сам за минуту, когда у сервера появляется новый адрес в сети. Корень при этом прежний — доверие на компьютерах сохраняется. Программа DentOS находит сервер в сети сама, в браузере открой новый адрес или имя компьютера-сервера.