ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Можно как-то автоматизировать установку сертификатов в IE?
12 сообщений из 12, страница 1 из 1
Можно как-то автоматизировать установку сертификатов в IE?
    #37559425
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Потому что на каждой точке настраивать сертификаты нудно.
Нюанс в том, что пользователи работают под ограниченными правами, сертификаты нужно инсталлировать под rootом.
...
Рейтинг: 0 / 0
05.12.2011, 15:36
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37559572
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
FixinПотому что на каждой точке настраивать сертификаты нудно.Сторонних УЦ, что ли?Нюанс в том, что пользователи работают под ограниченными правами, сертификаты нужно инсталлировать под rootом.Один раз. Можно - при подготовке образа. Ну и certutil - никто не отменял. Хотя не факт, что она "захочет" сделать то, что вам нужно.
...
Рейтинг: 0 / 0
05.12.2011, 16:33
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37559596
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Basil A. Sidorov, на основании чего вы считаете, что все точки должны быть клонированы единообразно?
А как быть, если сертификат добавляется потом, а не заранее? Переустанавливать Винду?

Про certutil спасибо, посмотрю.
...
Рейтинг: 0 / 0
05.12.2011, 16:40
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37559620
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
FixinА как быть, если сертификат добавляется потом, а не заранее?Ну добавление корневого сертификата не должно быть рутинной операцией.
Плюс, насколько я помню, импортировать в пользовательское хранилище можно и корневые сертификаты и сертификаты конечных субъектов.
Т.е. не должно быть такой проблемы "установить цепочку сертификатов". Если, конечно, не требуется, чтобы этой цепочке доверяла вся система.
...
Рейтинг: 0 / 0
05.12.2011, 16:49
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37559623
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Sergey Orlov
Участник
FixinПотому что на каждой точке настраивать сертификаты нудно.
Нюанс в том, что пользователи работают под ограниченными правами, сертификаты нужно инсталлировать под rootом.
Я знаю только один случай, когда надо устанавливать сертификат с админовскими правами, и то этот сертификат надо устанавливать в хранилище для компьютера, все же остальное вроде как пашет и без этого...
...
Рейтинг: 0 / 0
05.12.2011, 16:51
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37559643
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
Sergey Orlov Я знаю только один случай, когда надо устанавливать сертификат с админовскими правами, и то этот сертификат надо устанавливать в хранилище для компьютераОб этом и речь.
Сертификату в хранилище локального компьютера доверяет вся система, а это не всегда требуется.
...
Рейтинг: 0 / 0
05.12.2011, 17:00
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37559683
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Sergey Orlov Я знаю только один случай, когда надо устанавливать сертификат с админовскими правами, и то этот сертификат надо устанавливать в хранилище для компьютера, все же остальное вроде как пашет и без этого...

Еще раз моя проблема - под пользователем недостаточно прав, чтобы установить сертификат.
Поэтому процедура счас такая - админ заходит под собой, добавляет пользователю прав, затем заходит под пользователем, добавляет сертификат, затем опять под собой, снимает права....
...
Рейтинг: 0 / 0
05.12.2011, 17:14
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37560301
aleks2
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
aleks2
Участник
FixinSergey Orlov Я знаю только один случай, когда надо устанавливать сертификат с админовскими правами, и то этот сертификат надо устанавливать в хранилище для компьютера, все же остальное вроде как пашет и без этого...

Еще раз моя проблема - под пользователем недостаточно прав, чтобы установить сертификат.
Поэтому процедура счас такая - админ заходит под собой, добавляет пользователю прав, затем заходит под пользователем, добавляет сертификат, затем опять под собой, снимает права....

Скрытный вы наш. Поведайте чтоль, каких прав не хватает и в какое хранилище сертификатов вы пытаетесь установить сертрификат.
Ибо пользователь всегда может установить сертификат в свое хранилище сам.
...
Рейтинг: 0 / 0
06.12.2011, 06:19
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37560541
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
aleks2Ибо пользователь всегда может установить сертификат в свое хранилище сам.
Нет, на точках стоит XP и пользователи жостко ограничены в правах (как именно, уточню у админа чуть позже).
Суть в том, что они не могут менять настройки IE, в том числе и сертификаты.
...
Рейтинг: 0 / 0
06.12.2011, 11:03
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37560785
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Basil A. Sidorov
Участник
FixinНет, на точках стоит XP и пользователи жостко ограничены в правах (как именно, уточню у админа чуть позже).Если админ "жостко ограничил" - ему и разгребать. Кому санки - тот и возит.
...
Рейтинг: 0 / 0
06.12.2011, 12:51
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37560868
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Basil A. SidorovЕсли админ "жостко ограничил" - ему и разгребать. Кому санки - тот и возит.
Ограничение совершенно необходимо, я пытаюсь облегчить его жизнь и ускорить внедрение проекта. Буду благодарен за мысли по этому поводу.
...
Рейтинг: 0 / 0
06.12.2011, 13:27
| Ответить | Цитировать | Написать  
Можно как-то автоматизировать установку сертификатов в IE?
    #37560908
Fixin
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Fixin
Участник
Уточнил у админа, он просто у пользователей отобрал права локального администратора машины. Компьютеры не в домене.
...
Рейтинг: 0 / 0
06.12.2011, 13:44
| Ответить | Цитировать | Написать  
12 сообщений из 12, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Можно как-то автоматизировать установку сертификатов в IE?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=37559596&tid=1497388]:
 0ms
get settings:
 10ms
get forum list:
 14ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 40ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 48ms
get tp. blocked users:
 1ms
others: 241ms
total:  370ms
созд. / загр.: 370ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]