Сертификаты FireFox

← →
Дмитрий С © (2009-07-13 07:11) [0]

Есть возможность заставить FF использовать системные сертификаты доверенных центров сертификации? Или, как вариант, есть ли возможность добавить в него сертификат с помощью доменной групповой политики?
Как с оперой в этом плане?

← →
brother © (2009-07-13 07:14) [1]

а в итоге, что требуется? ;)

← →
Дмитрий С © (2009-07-13 07:15) [2]

Требуется, чтобы браузеры FF, что используются в домене, не ругались на сертификаты центра сертификации организации.

← →
brother © (2009-07-13 07:19) [3]

> не ругались на сертификаты центра сертификации организации.

не понял... откуда они их вообще увидят? сертификаты на что? где? ну и когда)

← →
Дмитрий С © (2009-07-13 07:28) [4]

В организации есть центр сертификации. Его сертификат распространяется всем компьютерам сети через групповую политику (он есть в certmgr.msc в папке Доверенные корневые центры сертификации).
Есть внутренний сайт организации, который работает через https на основе сертификата выданного этим центром сертификации. Когда открываешь его в IE - открывается как и должно, без предупреждений, т.к. сертификат сервера выдан доверенным (моим) центром.
Но у FF свой список доверенных корневых центров сертификации и он ну ни как не хочет открывать внутренний сайт. Если добавить ему этот сертификат вручную - то все ок.
Можно, конечно написать програмку, который будет обнаруживать FF на компе и инсталлировать ему сертификат, но хочется более изящного решения.

← →
brother © (2009-07-13 07:33) [5]

> Если добавить ему этот сертификат вручную - то все ок.

и я про это же, имхо самый правильный вариант...

> brother © (13.07.09 07:33) [5]

В сети под 1000 компов, ты хочешь предложить походить поискать FFы? Это не решение.

Что ни говори, но MS, намного предусмотрительнее "остальных", за что им респект.

> В сети под 1000 компов,

в ТЗ этого небыло)

> ты хочешь предложить походить поискать FFы?

я ничего не хочу, а то что с помощью проги хочешь сделать потенциальный троян) (это к слову)

> Что ни говори, но MS, намного предусмотрительнее "остальных",
>

имхо, это их софт со своим софтом хорошо дружат, домен же на винде?

На винде, на чем ж еще. Так и FF под винды тоже. Не заставлять же всех IE пользоваться.

Сертификаты FireFox Найти похожие ветки