powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как автоматически подтверждать сертификат для пользователя SYSTEM???
12 сообщений из 12, страница 1 из 1
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33222221
Pavel Revin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Вот имеется следующая проблема, сервис запущенный под пользователем (SYSTEM)
соединяется по HTTPS каналу с сервером, в результате на экран вываливается
сообщение системы безопасности Windows (IE) с информацией о сертификате,
пока не нажмешь подверждения, работа сервиса прекращается. Пробовал
устанавливать этот сертификат все через тоже окно сообщения, но при
следующем запуске сервиса окно снова вываливается.
Кто-нибудь знает где это можно настроить и как придти к тому, чтобы сервис
функционировал под пользователем (SYSTEM) и запрос на подтверждение
сертификата не вываливался.

P/S Сейчас сервис Interactive = true, может вываливать сообщения на экран,
если поставить Interactive = false, он это сообщение подавляет (видимо
прикрывая его окно, что равно отказу от подтверждения), но в результате
связаться уже с сервером не может.
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33222535
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Я так понимаю, сейчас он запущен от имени Local System. А если поменять владельца процесса на Network Service?
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33222873
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
предполагаю, што вам нуно ввести в доверительный список CA, который создал сертификат ...
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33223900
Pavel Revin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
rrrrrrrrrrЯ так понимаю, сейчас он запущен от имени Local System.
Да так и есть. Сейчас попробую второй вариант что предлагаете вы, но заранее думаю что он не пройдет, т.к. насколько я понимаю сертификат устанавливается для каждого пользователя отдельно.
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33223903
Pavel Revin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Biz©предполагаю, што вам нуно ввести в доверительный список CA, который создал сертификат ...
Можно подробнее как это сделать?
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33223935
Pavel Revin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Pavel Revin rrrrrrrrrrЯ так понимаю, сейчас он запущен от имени Local System.
Да так и есть. Сейчас попробую второй вариант что предлагаете вы, но заранее думаю что он не пройдет, т.к. насколько я понимаю сертификат устанавливается для каждого пользователя отдельно.
При запуске под учетной записью LOCAL SERVICE и NETWORK SERVICE приложение выдает сразу ошибку, и предлагается данные отправить в Microsoft :^)
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33224200
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Pavel Revin Biz©предполагаю, што вам нуно ввести в доверительный список CA, который создал сертификат ...
Можно подробнее как это сделать?
для этого сначала сообщение о подтверждении сертификата - в студию ...
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33224204
Biz©
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Biz©для этого сначала сообщение о подтверждении сертификата - в студию ...
а впрочем гляньте в IE: сервис-свойства-содержание-сертификаты и мобыть сами поймёте чо к чему ...
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33224405
Pavel Revin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Biz© Biz©для этого сначала сообщение о подтверждении сертификата - в студию ...
а впрочем гляньте в IE: сервис-свойства-содержание-сертификаты и мобыть сами поймёте чо к чему ...<FONT SIZE=-1>
Сведения, которыми вы обмениваетесь с другим узлом, не доступны никому другому. Однако сертификат данного узда проверить не удается.<BR>
V Сертификат выдан доверенным поставшиком.<BR>
V Дата сертификата верна<BR>
! Указанное в сертификате название неправильно или не совпадает с названием узла.<BR>
Продолжить?<BR>
"Да" "Нет" "Просмотреть сертикат"<BR></FONT>
Данный сертификат у меня в IE установлен в доверенных корневых центрах сертификации. <BR> Еще на закладке "Дополнительно" (IE) в разделе "безопасноть" настраивается какие сообщения о сертификатах выводить, так вот я понимаю что эта настройка работает для того пользователя кто ее делает. А как ее произвести для SYSTEM?
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33224418
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Pavel RevinА как ее произвести для SYSTEM? - в смысле, как запустить процесс от имени system? Берем srvinstw.exe (утилита из Resource Kit), берем Windows Commander. Запускаем srvinstw, ставим как сервис файл wincmd32.exe. Лезем в управление службами, задаем новому сервису интерактивность и тип запуска "вручную". Запускаем. У нас есть около 10 секунд, пока Windows ждет ответа от службы. Не дождавшись ответа, она ее выгрузит. За это время надо успеть запустить любое приложение (оно останется работать после выгрузки wincmd32), пусть это cmd.exe или iexplore.exe, причем хозяином его будет, конечно, SYSTEM. Там можно провернуть все для этого пользователя.
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33224419
Фотография rrrrrrrrrr
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
...
Рейтинг: 0 / 0
Как автоматически подтверждать сертификат для пользователя SYSTEM???
    #33224652
Pavel Revin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
rrrrrrrrrrТам можно провернуть все для этого пользователя.
Да запустил таким образом IE, поснимал там флажки и все заработало.
Интересно где хранятся эти настройки, наверняка в реестре, где нибудь. Тогда при написании инсталлятора их можно сразу сбрасывать. Чтобы потом админам так не изголяться.
Спасибо Вам rrrrrrrrrr
...
Рейтинг: 0 / 0
12 сообщений из 12, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как автоматически подтверждать сертификат для пользователя SYSTEM???
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]