Модераторы: LSD, AntonSaburov

Поиск:

Ответ в темуСоздание новой темы Создание опроса
> удалённая установка сертификатов на клиент, имея админские права 
:(
    Опции темы
Vidocq
Дата 25.1.2005, 16:45 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
Задача следующая:
надо, имея права админа, удалённо устанавливать на клиенты сертификаты для последующей установки софта. Браузер - эксплорер.

Посоветуйте, с чего в принципе, надо начинать.


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
Domestic Cat
Дата 25.1.2005, 19:33 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Эксперт
****


Профиль
Группа: Экс. модератор
Сообщений: 5452
Регистрация: 3.5.2004
Где: Dallas, US

Репутация: 1
Всего: 172
Поподробнее плиз.


--------------------
PM   Вверх
AntonSaburov
Дата 25.1.2005, 19:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Штурман
****


Профиль
Группа: Модератор
Сообщений: 5658
Регистрация: 2.7.2002
Где: Санкт-Петербург

Репутация: 2
Всего: 118
Я вот что-то не вспомню никак процедуру установки - мы делали такую штуку года 2 назад. Но как-то это эпизодически прошло. Нифига не помню smile


--------------------
Мои проекты для Винграда
PM MAIL WWW ICQ   Вверх
Vidocq
Дата 27.1.2005, 10:40 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
AntonSaburov
Буду очень благодарен, если всё-таки вспомнишь. Очень надо


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
AntonSaburov
Дата 27.1.2005, 13:39 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Штурман
****


Профиль
Группа: Модератор
Сообщений: 5658
Регистрация: 2.7.2002
Где: Санкт-Петербург

Репутация: 2
Всего: 118
Нет. Это мы делали на удаленной, но через терминал. Т.е. фактически заходили на машину и там руками прописывали. Так что вот так smile Если что выплывет, то сообщу.

Но если что-то накопаешь сам - просто огромное СПАСИБО заранее.


--------------------
Мои проекты для Винграда
PM MAIL WWW ICQ   Вверх
Vidocq
Дата 27.1.2005, 15:27 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
AntonSaburov
Хорошо.
А задача то получается довольно актульная


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
AntonSaburov
Дата 27.1.2005, 15:43 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Штурман
****


Профиль
Группа: Модератор
Сообщений: 5658
Регистрация: 2.7.2002
Где: Санкт-Петербург

Репутация: 2
Всего: 118
Подожди, а разве эта статья не подойдет ?


--------------------
Мои проекты для Винграда
PM MAIL WWW ICQ   Вверх
Vidocq
Дата 27.1.2005, 17:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
AntonSaburov
ААААААА, эт не совсем то smile smile


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
AntonSaburov
Дата 27.1.2005, 17:03 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Штурман
****


Профиль
Группа: Модератор
Сообщений: 5658
Регистрация: 2.7.2002
Где: Санкт-Петербург

Репутация: 2
Всего: 118
Да, я сообразил smile
Ну тогда пока пути решения я не знаю. Удачи.


--------------------
Мои проекты для Винграда
PM MAIL WWW ICQ   Вверх
Vidocq
Дата 27.1.2005, 18:09 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
AntonSaburov
Угу, буду работать над этим...


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
Vidocq
Дата 17.2.2005, 11:47 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
Нашёл скрипт, правда на перле
Код

#!/usr/local/bin/perl -T

require 5.003;
use strict;

my $cert_dir = "/usr/local/ssl/private";
my $cert_file = "CAcert.der";
my $cert_path = "$cert_dir/$cert_file";

open(CERT, "<$cert_path");
my $data=join '',<CERT>;
close(CERT);

print "Content-Type: application/x-x509-ca-cert\n";
print "Content-Length: ", length($data), "\n\n$data";
1;

Думаю использовать, переписав на джаву.
Какие будут мысли/советы? Возможно ли данный механизм (посылка браузеру сертификатов) применить к моему случаю?


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
Guest
Дата 17.2.2005, 16:48 (ссылка) | (голосов: 0) Загрузка ... Загрузка ... Быстрая цитата Цитата


Unregistered
наметил следующие шаги:
1) установить соединение с клиентом по его ip
2) открыть/прочитать файл сертификата
3) выдать ответ браузеру клиента типа
Код

HttpServletResponse.setContentType(application/x-x509-ca-cert);

это реально?
  Вверх
Vidocq
Дата 17.2.2005, 17:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
предыдущий пост - мой
smile


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
AntonSaburov
Дата 18.2.2005, 13:00 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Штурман
****


Профиль
Группа: Модератор
Сообщений: 5658
Регистрация: 2.7.2002
Где: Санкт-Петербург

Репутация: 2
Всего: 118
В принципе должно сработать - если только броузеры будут понимать MIME-type application/x-x509-ca-cert.
Но IMHO - разве его не в кавычках надо ?

Код

HttpServletResponse.setContentType("application/x-x509-ca-cert");



--------------------
Мои проекты для Винграда
PM MAIL WWW ICQ   Вверх
Vidocq
Дата 18.2.2005, 16:18 (ссылка) | (нет голосов) Загрузка ... Загрузка ... Быстрая цитата Цитата


Опытный
**


Профиль
Группа: Участник
Сообщений: 431
Регистрация: 15.12.2004
Где: Запорожье, Украин а

Репутация: 1
Всего: 7
AntonSaburov
Цитата

В принципе должно сработать - если только броузеры будут понимать MIME-type application/x-x509-ca-cert.
Но IMHO - разве его не в кавычках надо ?


Возможно. Я говорю сейчас в принципе, не вдаваясь в нюансы.... smile)


--------------------
Всё течёт ©
PM MAIL ICQ   Вверх
Ответ в темуСоздание новой темы Создание опроса
Правила форума "Java"
LSD   AntonSaburov
powerOn   tux
  • Прежде, чем задать вопрос, прочтите это!
  • Книги по Java собираются здесь.
  • Документация и ресурсы по Java находятся здесь.
  • Используйте теги [code=java][/code] для подсветки кода. Используйтe чекбокс "транслит", если у Вас нет русских шрифтов.
  • Помечайте свой вопрос как решённый, если на него получен ответ. Ссылка "Пометить как решённый" находится над первым постом.
  • Действия модераторов можно обсудить здесь.
  • FAQ раздела лежит здесь.

Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux.
 
0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема | Java: Работа с сетью | Следующая тема »

Подписаться на тему | Подписка на этот форум | Скачать/Распечатать тему


 




[ Время генерации скрипта: 0.1321 ]   [ Использовано запросов: 22 ]   [ GZIP включён ]


Реклама на сайте     Информационное спонсорство

 
 По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности     Powered by Invision Power Board(R) 1.3 © 2003  IPS, Inc.