|
|
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, коллеги! Ситуация следующая: Стоит Small Business Server 2008 на нем CA при заходе из локалки на web-узел с сертификатами всё в порядке, но если заходить из вне, то после установки сертификата узла в IE имею сообщение "Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации" Соответственно, IE не дает возможности подключиться к удаленному рабочему столу пока есть ошибки с сертификатом. Собственно вопрос: что, сделать чтобы устранить эту ошибку. Мне в голову пришло только то, что нужно открыть какой-то порт для CA но нигде не нашел какой он порт использует, и использует ли вообще. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 10:35 |
|
||
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
А сам-то ваш СА установлен в доверенные центры сертификации... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 12:22 |
|
||
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
Sergey OrlovА сам-то ваш СА установлен в доверенные центры сертификации... Извините, не совсем понимаю о чем речь (сталкиваюсь с CA впервые) На сколько я понимаю устанавливаются не центры, а сертификаты. Или это не так? Если нет, то поясните как можно сделать центр доверенным?? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 14:19 |
|
||
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
Ну, Микрософт всегда обновляет через систем упдате корневые сертификаты. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 14:46 |
|
||
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
KhodНу, Микрософт всегда обновляет через систем упдате корневые сертификаты. Это к чему?? На сколько я понял, Microsoft обновляет список платных CA у которых можно приобрести сертификат примерно за 1200$ и т. д. Собственно для того и поднимается свой CA чтоб не заморачиваться и ничего не покупать. Ибо в данном ситуации овчинка выделки не стоит. Нужно просто чтоб сертификат принимался и юзеры могли конектится по удаленному рабочему столу. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 14:53 |
|
||
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
palich12Sergey OrlovА сам-то ваш СА установлен в доверенные центры сертификации... Извините, не совсем понимаю о чем речь (сталкиваюсь с CA впервые) На сколько я понимаю устанавливаются не центры, а сертификаты. Или это не так? Если нет, то поясните как можно сделать центр доверенным?? Сертификат ты берешь откуда, от СА, внутри сетки все автоматом срабатывает потому, что имеется домен, другими словами клиент в домене знает о наличии доменного СА, а клиент снаружи ничего о нем не знает и когда ты идешь на web снаружи, тебе сервер отдает сертификат от доменного СА, про который клиент ничего не знает, нет его у него в доверенных центрах... При установки СА ты генерил его публичный сертификат, вот его и надо установить в доверенных центрах... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 15:22 |
|
||
|
Этот сертификат не удалось проверить, проследив его до доверенного центра сертификации
|
|||
|---|---|---|---|
|
#18+
Sergey Orlov Сертификат ты берешь откуда, от СА, внутри сетки все автоматом срабатывает потому, что имеется домен, другими словами клиент в домене знает о наличии доменного СА, а клиент снаружи ничего о нем не знает и когда ты идешь на web снаружи, тебе сервер отдает сертификат от доменного СА, про который клиент ничего не знает, нет его у него в доверенных центрах... При установки СА ты генерил его публичный сертификат, вот его и надо установить в доверенных центрах... Да всё верно, проблему решил. Нужно было экспортировать ключ в файл на сервере в файл и устанавливать на клиенте. Если кому нужно всё подробно описано вот здесь www.isadocs.ru/articles/detail.php?ID=1164&phrase_id=552613 ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.07.2010, 15:38 |
|
||
|
|

start [/forum/topic.php?fid=26&fpage=193&tid=1499583]: |
0ms |
get settings: |
10ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
43ms |
get topic data: |
9ms |
get forum data: |
2ms |
get page messages: |
39ms |
get tp. blocked users: |
1ms |
| others: | 204ms |
| total: | 329ms |

| 0 / 0 |
