Статус: Новичок
Группы: Участники
Зарегистрирован: 11.09.2024(UTC) Сообщений: 2
|
Подскажите пожалуйста - Под обычным пользователем при использовании команды для установки корневых сертификатов /opt/cprocsp/bin/amd64/certmgr -install -store Root -file "Корневой сертификат.crt" можно ли как то убрать уведомление "Warning: installing a root certificate with an unconfirmed thumbprint is a security risk. Do you want to install this certificate? (ок/отменить)"? Установка под суперпользователем не подходит нужно именно под обычным без sudo и высокого контроля целостности. Skrinshot.png (25kb) загружен 9 раз(а).Отредактировано пользователем 11 сентября 2024 г. 18:05:01(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 13,322 Сказал «Спасибо»: 549 раз Поблагодарили: 2208 раз в 1723 постах
|
Здравствуйте.
Такое требование, под пользователем - предупреждать.
|
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 11.09.2024(UTC) Сообщений: 2
|
И нет никакой возможности его выключить?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.05.2016(UTC) Сообщений: 2,342
Сказал(а) «Спасибо»: 567 раз Поблагодарили: 396 раз в 375 постах
|
Автор: Степан1979 И нет никакой возможности его выключить? Ранее ответ был дан такой: Автор: Русев Андрей Здравствуйте. Это окно с предупреждением, аналогичное Windows и повторяющее его логику: при установке сертификата в хранилище uRoot:
- теперь не требуются права администратора
- выскакивает окно с предупреждением
- сертификат виден только установившему пользователю
при установке сертификата в хранилище mRoot:
- как и раньше требуются права администратора
- окно не выскакивает
- сертификат виден всем пользователям
Так как корневые сертификаты являются краеугольным камнем безопасности в PKI, то отключать эти окна при работе в режиме пользователя с низкими привилегиями не нужно. А, например, в установочных пакетах надо пользоваться установкой в mRoot. Что правильно и верно. Однако, при отсутствии пакета "cprocsp-rdr-gui-gtk-64", подавление запроса, при установке корневого сертификата в хранилище uRoot, можно автоматизировать.
|
2 пользователей поблагодарили nickm за этот пост.
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close