Aktív témák

• #5 andriscs aktív tag kraftxld #4

  2009-10-09 10:33:51 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  andriscs

  aktív tag

  válasz kraftxld #4 üzenetére

  Oké, csak arra gondoltam, hogy maga a kliens számára kellene beállítani, hogy ne keresgessen már certificate-et, hanem legyen valami trusted dolog (jelen esetben a szerver), amit neki nem kell ellenőrizni. Valahogy gondolom ez kikapcsolható/megváltoztatható, nem feltétlen szupermegbízható programat akar mindenki fejleszteni

• #4 kraftxld félisten andriscs #3

  2009-10-09 10:29:15 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz andriscs #3 üzenetére

  Ha a crl.microsoft.com-ról ellenőrzi a tanusítványt akkor mindenképp venni kell rendes valid cert-et. Vagy beépítesz a progiba egy kamu dns szervert ami a crl.ms.com-nak más címet ad vissza, ahol pl te üzemeltetsz saját revocation list-et. Bár tuti kiszúrja szerintem ezt valami viruskergető

• #3 andriscs aktív tag kraftxld #2

  2009-10-09 10:25:31 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  andriscs

  aktív tag

  válasz kraftxld #2 üzenetére

  Nem hinném, hogy ennyire 'durva' megoldás kellene
  A tesztszerveren van egy tanúsítvány, ami törölhető, de ha az ember beállítja, hogy a szerver hiteles, akkor nem kérdezi le a crl-ről. Csak azt nem tudom, hogy ez hol állítható be. Rémlik, hogy 2.0-s .Net alatt volt egy config progi, amivel mindeféle dll-eket lehetett ellátni trusted tulajdonsággal. Valami hasonló a szerver saját certificate-jére nincs?

• #2 kraftxld félisten andriscs #1

  2009-10-09 09:39:02 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  kraftxld

  félisten

  válasz andriscs #1 üzenetére

  Venni kell egy megfelelő tanusítványt. Godaddy, Thawte, Netlock, Verisign, stb népektől.

• #1 andriscs aktív tag

  2009-10-09 08:48:14 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  andriscs

  aktív tag

  Hi!

  Fejlesztek egy programcsomagot, amely igénybe besz WCF szolgáltatást is, azonban a kliensprogram - mielőtt megtalálja a szolgáltatást - CRL ellenőrzést végez a a crl.microsoft.com oldalon, akkor is, ha a gép nincs netre kötve. Ezt elkerülendő, a kliensprogram számára trusted root-ként kellene beállítanom a szervert. Van valakinek tippje, hogy ezt hogy tudom megoldani?

Aktív témák