ReSQL.ru
     
powered by simpleCommunicator - 2.0.35     © 2025 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / IIS - сопоставление сертификатов уч.зап., списки доверия CTL
6 сообщений из 6, страница 1 из 1
IIS - сопоставление сертификатов уч.зап., списки доверия CTL
    #32108785
Фотография АлексейК
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
АлексейК
Участник
никак не могу понять в чем проблема.

Нужно сделать так чтобы к вебсерверу ( на IIS5 )
могли подключаться только определенный круг пользователей с использованием ssl.

1. уcтановил W2000 SP3 - после чего стало возможным испльзовать ssl

2. Установил микрософтовский центр выдачи сертификатов

3. Выдал сертификат сервера - для IIS a , установил его
после чего он стал работать по https.

хотелось бы чтобы к нему подключались только определенные пользователи.

соответстенно выдаю тем же центром сертификации сертификат клиента пользователю

пока стоят флаги Игнорировать или принимать сертификаты клиентов
подключение происходит.

при попытке установить флаг требовать сертификаты клиентов
- ошибка Ошибка HTTP 403.7 - Запрет доступа: требуется сертификат для клиента. на микрософт как всегда пишут всякую муру типа нажмите эникей

включение списка доверенных центров сертификации с указанием центра выдавшего сертификат ничего не дает
сопоставление учетных записей сертификатам не работает

Что ему надо??????
Как это делают ????
...
Рейтинг: 0 / 0
19.02.2003, 14:32
| Ответить | Цитировать | Написать  
IIS - сопоставление сертификатов уч.зап., списки доверия CTL
    #32117241
Шурик
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Шурик
Гость
А Internet Explorer передает сертификат серверу ?

При попытке соединения должен выскакивать диалог с выбором сертификата,
который вы передаете пользователю.

Попробуйте убрать опциию :
"Dont prompt for client certificate selection when no sertificate or only one certificate is present"
Посмотрите что передается на сервер.
...
Рейтинг: 0 / 0
11.03.2003, 12:14
| Ответить | Цитировать | Написать  
IIS - сопоставление сертификатов уч.зап., списки доверия CTL
    #32124009
Фотография АлексейК
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
АлексейК
Участник
посмотрю
...
Рейтинг: 0 / 0
20.03.2003, 16:49
| Ответить | Цитировать | Написать  
IIS - сопоставление сертификатов уч.зап., списки доверия CTL
    #32124027
Фотография АлексейК
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
АлексейК
Участник
поставил для всех зон
не появляется никакого диалога

Видимо не передает...
а в чем может быть причина?
...
Рейтинг: 0 / 0
20.03.2003, 17:04
| Ответить | Цитировать | Написать  
IIS - сопоставление сертификатов уч.зап., списки доверия CTL
    #32136146
dr-Wicked
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
dr-Wicked
Участник
Скорее всего проблема в тестовом сертификате сам как-то столкнулся.
Пример:
Хранилище как положено
Два сертификата
работает только
Protects e-mail messages
Proves your identity to a remote computer
т.е. используешь другой шаблон даже с более широкими правами и отдыхаешь.
Шаманство конечно, но причин я так и не понял.
...
Рейтинг: 0 / 0
08.04.2003, 20:57
| Ответить | Цитировать | Написать  
IIS - сопоставление сертификатов уч.зап., списки доверия CTL
    #32138919
Eugene Altyn
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Eugene Altyn
Гость
Генерировать сертификат с помощью MS Certification Authority(CA) не лучшая идея. Для того чтобы MS CA мог ообрабатывать online запрос на сертификат требуется Domain Controller и Active Directory на том же сервере - все это хозяйство нужно настроить, а потом держать потолок чтоб не обвалилось :)
Для генерации клиентских сертификатов лучше использовать openssl(http://www.openssl.org), после билда под Win32 получаем exe и две dll, и можем сделать собственный CA. Генерация сертифката сводится к вызову openssl.exe с определенными параметрами.
Почитать о openssl можно здесь - http://www.pseudonym.org/ssl/ssl_cook.html
...
Рейтинг: 0 / 0
11.04.2003, 16:00
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / ASP.NET [игнор отключен] [закрыт для гостей] / IIS - сопоставление сертификатов уч.зап., списки доверия CTL
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение
NoSQL.ru, Чат Кролика       Пашэ: Рисунки, Чат       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=18&fpage=1053&tid=1396518]:
 0ms
get settings:
 11ms
get forum list:
 14ms
check forum access:
 4ms
check topic access:
 4ms
track hit:
 33ms
get topic data:
 13ms
get forum data:
 3ms
get page messages:
 49ms
get tp. blocked users:
 2ms
others: 14ms
total:  147ms
созд. / загр.: 147ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]