Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как автоматически подтверждать сертификат для пользователя SYSTEM??? / 12 сообщений из 12, страница 1 из 1
18.08.2005, 09:54
    #33222221
Pavel Revin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Вот имеется следующая проблема, сервис запущенный под пользователем (SYSTEM)
соединяется по HTTPS каналу с сервером, в результате на экран вываливается
сообщение системы безопасности Windows (IE) с информацией о сертификате,
пока не нажмешь подверждения, работа сервиса прекращается. Пробовал
устанавливать этот сертификат все через тоже окно сообщения, но при
следующем запуске сервиса окно снова вываливается.
Кто-нибудь знает где это можно настроить и как придти к тому, чтобы сервис
функционировал под пользователем (SYSTEM) и запрос на подтверждение
сертификата не вываливался.

P/S Сейчас сервис Interactive = true, может вываливать сообщения на экран,
если поставить Interactive = false, он это сообщение подавляет (видимо
прикрывая его окно, что равно отказу от подтверждения), но в результате
связаться уже с сервером не может.
...
Рейтинг: 0 / 0
18.08.2005, 11:32
    #33222535
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Я так понимаю, сейчас он запущен от имени Local System. А если поменять владельца процесса на Network Service?
...
Рейтинг: 0 / 0
18.08.2005, 12:48
    #33222873
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
предполагаю, што вам нуно ввести в доверительный список CA, который создал сертификат ...
...
Рейтинг: 0 / 0
18.08.2005, 18:06
    #33223900
Pavel Revin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
rrrrrrrrrrЯ так понимаю, сейчас он запущен от имени Local System.
Да так и есть. Сейчас попробую второй вариант что предлагаете вы, но заранее думаю что он не пройдет, т.к. насколько я понимаю сертификат устанавливается для каждого пользователя отдельно.
...
Рейтинг: 0 / 0
18.08.2005, 18:08
    #33223903
Pavel Revin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Biz©предполагаю, што вам нуно ввести в доверительный список CA, который создал сертификат ...
Можно подробнее как это сделать?
...
Рейтинг: 0 / 0
18.08.2005, 18:22
    #33223935
Pavel Revin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Pavel Revin rrrrrrrrrrЯ так понимаю, сейчас он запущен от имени Local System.
Да так и есть. Сейчас попробую второй вариант что предлагаете вы, но заранее думаю что он не пройдет, т.к. насколько я понимаю сертификат устанавливается для каждого пользователя отдельно.
При запуске под учетной записью LOCAL SERVICE и NETWORK SERVICE приложение выдает сразу ошибку, и предлагается данные отправить в Microsoft :^)
...
Рейтинг: 0 / 0
19.08.2005, 00:37
    #33224200
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Pavel Revin Biz©предполагаю, што вам нуно ввести в доверительный список CA, который создал сертификат ...
Можно подробнее как это сделать?
для этого сначала сообщение о подтверждении сертификата - в студию ...
...
Рейтинг: 0 / 0
19.08.2005, 00:40
    #33224204
Biz©
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Biz©для этого сначала сообщение о подтверждении сертификата - в студию ...
а впрочем гляньте в IE: сервис-свойства-содержание-сертификаты и мобыть сами поймёте чо к чему ...
...
Рейтинг: 0 / 0
19.08.2005, 09:27
    #33224405
Pavel Revin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Biz© Biz©для этого сначала сообщение о подтверждении сертификата - в студию ...
а впрочем гляньте в IE: сервис-свойства-содержание-сертификаты и мобыть сами поймёте чо к чему ...<FONT SIZE=-1>
Сведения, которыми вы обмениваетесь с другим узлом, не доступны никому другому. Однако сертификат данного узда проверить не удается.<BR>
V Сертификат выдан доверенным поставшиком.<BR>
V Дата сертификата верна<BR>
! Указанное в сертификате название неправильно или не совпадает с названием узла.<BR>
Продолжить?<BR>
"Да" "Нет" "Просмотреть сертикат"<BR></FONT>
Данный сертификат у меня в IE установлен в доверенных корневых центрах сертификации. <BR> Еще на закладке "Дополнительно" (IE) в разделе "безопасноть" настраивается какие сообщения о сертификатах выводить, так вот я понимаю что эта настройка работает для того пользователя кто ее делает. А как ее произвести для SYSTEM?
...
Рейтинг: 0 / 0
19.08.2005, 09:36
    #33224418
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
Pavel RevinА как ее произвести для SYSTEM? - в смысле, как запустить процесс от имени system? Берем srvinstw.exe (утилита из Resource Kit), берем Windows Commander. Запускаем srvinstw, ставим как сервис файл wincmd32.exe. Лезем в управление службами, задаем новому сервису интерактивность и тип запуска "вручную". Запускаем. У нас есть около 10 секунд, пока Windows ждет ответа от службы. Не дождавшись ответа, она ее выгрузит. За это время надо успеть запустить любое приложение (оно останется работать после выгрузки wincmd32), пусть это cmd.exe или iexplore.exe, причем хозяином его будет, конечно, SYSTEM. Там можно провернуть все для этого пользователя.
...
Рейтинг: 0 / 0
19.08.2005, 09:37
    #33224419
rrrrrrrrrr
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
...
Рейтинг: 0 / 0
19.08.2005, 10:58
    #33224652
Pavel Revin
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Как автоматически подтверждать сертификат для пользователя SYSTEM???
rrrrrrrrrrТам можно провернуть все для этого пользователя.
Да запустил таким образом IE, поснимал там флажки и все заработало.
Интересно где хранятся эти настройки, наверняка в реестре, где нибудь. Тогда при написании инсталлятора их можно сразу сбрасывать. Чтобы потом админам так не изголяться.
Спасибо Вам rrrrrrrrrr
...
Рейтинг: 0 / 0
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как автоматически подтверждать сертификат для пользователя SYSTEM??? / 12 сообщений из 12, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]