|
116 / 106 / 51
Регистрация: 29.03.2016
Сообщений: 480
|
|
Корневой сертификат в IE и Firefox18.05.2017, 06:16. Показов 1197. Ответов 5
Метки нет (Все метки)
Здравствуйте! Есть рутина связанная с необходимостью устанавливать корневые сертификаты в IE и Firefox (сертификат используется в системе контентной фильтрации с использованием MITM). Пользователей много, некоторые начинают плакать, когда пытаешься им объяснить алгоритм действий (я ленивый страшный бородатый дядька, пользователи - женщины и дети). GPO проблему решает, но много компов вне политики, и еще больше учетных записей.
Хотелось бы данный процесс превратить в выдачу программы, мол, тыкай и живи счастливо. Прошу откликнуться тех кто сталкивался с данной проблемой, ну или тех кто знает направление в котором нужно идти (сейчас передо мной ни дорог, ни тропинок, ни следов).
0
|
|
| 18.05.2017, 06:16 | |
|
Ответы с готовыми решениями:
5
Сертификат безопасности сайта не является доверенным! Вы попытались перейти на сайт www.google.ru, но сервер предоставил сертификат, выданный организа Можно ли как-то перенести закладки с браузера Firefox c ПК, на Андройд браузер (не Firefox)? |
|
Ушел с форума
|
|
| 18.05.2017, 08:28 | |
|
Когда занимался этой проблемой, делал так:
Для IE и некоторых других браузеров достаточно установить сертификат в стандартное хранилище "Root". См. функции CertOpenStore, CertCreateCertificateContext и CertAddCertificateContextToStore. Для Firefox сложнее, пришлось пересобрать Mozilla NSS и тянуть ее с собой в проекте. А установка сертификата делается через NSS\certutil.exe, причем сам сертификат устанавливается в соответствующий профиль Firefox, т.е. путь к профилю еще нужно найти. Нечто подобное делается для Opera, Yandex, Maxthon и т.д.
1
|
|
|
116 / 106 / 51
Регистрация: 29.03.2016
Сообщений: 480
|
||||||
| 21.05.2017, 18:00 [ТС] | ||||||
|
для IE сделал установку и удаление сертификата X509 в кодировке DER
Кликните здесь для просмотра всего текста
Есть какой-нибудь способ сделать "тихую установку", т.е. без запроса разрешения со стороны менеджера сертификатов?
0
|
||||||
|
Ушел с форума
|
||||||
| 21.05.2017, 20:53 | ||||||
|
Хм... Я делаю CertOpenStore примерно так:
1
|
||||||
|
116 / 106 / 51
Регистрация: 29.03.2016
Сообщений: 480
|
||
| 22.05.2017, 11:03 [ТС] | ||
|
конечно, пользователь может и нажать лишний раз кнопочку "Да", ... и, наверное, пока с этим заморачиваться не стоит. если станет критично попробую с перехватом сообщений от менеджера Добавлено через 13 часов 39 минут Вопрос по NSS! Есть ли разница какую версию использовать? Нашел два варианта. 1. Последний релиз NSS 3.11.4 (ноябрь 2006): www-archive.mozilla.org/.../nss/ 2. Не релиз, но исходники (июнь 2016): dxr.mozilla.org/.../nss
0
|
||
|
Ушел с форума
|
|
| 22.05.2017, 11:12 | |
|
Последний раз этой темой я занимался в конце 2013 - начале 2014 года, с той
поры многое могло измениться. Так что лучше проверять самому. Возможно, придется использовать разные NSS для разных версий Firefox
0
|
|
| 22.05.2017, 11:12 | |
|
Помогаю со студенческими работами здесь
6
Создание расширения для Firefox. Перевод расширений Chrome на Firefox Частые падения Mozilla Firefox - прекращена работа программы Plugin Container for Firefox Selenium Firefox driver и плагины Firefox Корневой каталог Корневой каталог Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
Подстановка значения реквизита справочника в табличную часть документа
Maks 10.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2.
Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .
|
Очистка реквизитов документа при копировании
Maks 09.04.2026
Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях.
Задача: при копировании документа очищать определенные реквизиты и табличную. . .
|
модель ЗдравоСохранения 8. Подготовка к разному выполнению заданий
anaschu 08.04.2026
https:/ / github. com/ shumilovas/ med2. git
main ветка * содержимое блока дэлэй из старой модели теперь внутри зайца новой модели
8ATzM_2aurI
|
Блокировка документа от изменений, если он открыт у другого пользователя
Maks 08.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа, разработанного в конфигурации КА2.
Задача: запретить редактирование документа, если он открыт у другого пользователя.
/ / . . .
|
|
Система безопасности+живучести для сервера-слоя интернета (сети). Двойная привязка.
Hrethgir 08.04.2026
Далее были размышления о системе безопасности. Сообщения с наклонным текстом - мои.
А как нам будет можно проверить, что ссылка наша, а не подделана хулиганами, которая выбросит на другую ветку и. . .
|
Модель ЗдрввоСохранения 7: больше работников, больше ресурсов.
anaschu 08.04.2026
работников и заданий может быть сколько угодно, но настроено всё так, что используется пока что только 20%
kYBz3eJf3jQ
|
Дальние перспективы сервера - слоя сети с космологическим дизайном интефейса карты и логики.
Hrethgir 07.04.2026
Дальнейшее ближайшее планирование вывело к размышлениям над дальними перспективами. И вот тут может быть даже будут нужны оценки специалистов, так как в дальних перспективах всё может очень сильно. . .
|
Горе от ума
kumehtar 07.04.2026
Эта мне ментальная установка, что вот прямо сейчас, мол, мне для полного счастья не хватает (нужное вписать), и когда я этого достигну - тогда и полный кайф. Одна из самых сильных ловушек на пути. . . .
|