Trabajo como informático para una universidad pública federal en Brasil. Las agencias e instituciones gubernamentales tienen que lidiar con muchas aplicaciones obsoletas y una combinación de navegadores para que funcionen.
Por ejemplo: algunas aplicaciones web solo funcionan en Google Chrome debido a un mal diseño y codificación. Otros todavía usan Applets de Java y la combinación de navegador y Java JRE más reciente es Mozilla Firefox 51 y Java 8 update 121. También hay aplicaciones escritas para MS Windows que validan los certificados utilizando las autoridades de certificación instaladas en Windows.
Una cosa en común con la mayoría de las aplicaciones es que necesitan autenticar a los usuarios a través del Certificado A3 (la mayoría de las veces Token USB SafeNet 5100).
Hasta ahora tan bueno. El problema es: nuestro departamento de TI necesita implementar todas las aplicaciones, controladores e instalar los certificados de al menos 33 autoridades de certificación brasileñas utilizando archivos con extensiones p7b y crt , como los que se enumeran aquí:
Cada vez que necesitemos reinstalar Windows en una PC o cuando tengamos uno nuevo, tenemos que instalar manualmente cada archivo, uno por uno, una vez en Windows haciendo clic derecho en los archivos y luego haciendo clic en la opción Instalar certificado y luego dentro de la opción de autoridades Mozilla Firefox v51 seleccionando una por una.
Otro problema es que la mayoría de los usuarios usan sus propios portátiles (BYOD). Es deber propio instalar y configurar todos estos certificados.
¿Hay alguna forma, función, programa o script para facilitar las cosas automatizando este proceso de instalación de la autoridad de certificación para Windows, Google Chrome y Mozilla Firefox usando estos archivos p7b y crt ?
Perdimos mucho tiempo haciendo eso manualmente ...