Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Руслан Дзуцев  
#1 Оставлено : 13 ноября 2024 г. 9:06:58(UTC)
Руслан Дзуцев

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.08.2019(UTC)
Сообщений: 66
Откуда: Владикавказ

Сказал(а) «Спасибо»: 9 раз
Имеются компы с linux, на которых авторизуются новые пользователи домена, каждый раз новому пользователю приходится прописывать корневые сертификаты и расширение в браузере(firefox), подскажите можно ли настроить(в рамках одного компа) чтобы новым пользователям устанавливались корневые сертификаты и расширение в браузере?
Offline nickm  
#2 Оставлено : 13 ноября 2024 г. 9:26:46(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,426

Сказал(а) «Спасибо»: 583 раз
Поблагодарили: 411 раз в 390 постах
Автор: Руслан Дзуцев Перейти к цитате
подскажите можно ли настроить (в рамках одного компа) чтобы новым пользователям устанавливались корневые сертификаты

Устанавливайте корневые и промежуточные сертификаты в хранилища с префиксом m, например:
Код:
# /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -file /[путь_до_файла_сертификата]/root.cer

Код:
# /opt/cprocsp/bin/amd64/certmgr -inst -store mCA -file /[путь_до_файла_сертификата]/ca.cer


Автор: Руслан Дзуцев Перейти к цитате
чтобы новым пользователям устанавливались и расширение в браузере(firefox)

Насколько помнится, у указанного браузера расширения прописываются в локальном профиле пользователя? Надо сходить почитать по этой теме.


thanks 1 пользователь поблагодарил nickm за этот пост.
Русев Андрей оставлено 13.11.2024(UTC)
Offline nickm  
#3 Оставлено : 13 ноября 2024 г. 9:45:07(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,426

Сказал(а) «Спасибо»: 583 раз
Поблагодарили: 411 раз в 390 постах
Автор: nickm Перейти к цитате
Автор: Руслан Дзуцев Перейти к цитате
чтобы новым пользователям устанавливались и расширение в браузере(firefox)

Насколько помнится, у указанного браузера расширения прописываются в локальном профиле пользователя? Надо сходить почитать по этой теме.

Хех, оказывается достаточно положить предлагаемый *.xpi в указанный каталог, с указанным ниже именем файла, например:
Код:
 $ ls -l /usr/share/mozilla/extensions/\{ec8030f7-c20a-464f-9b0e-13a3a9e97384\}/
итого 588
-rw-r--r-- 1 root root  76880 ноя 13 11:28 ru.cryptopro.nmcades@cryptopro.ru.xpi
-rw-r--r-- 1 root root 522982 апр  6  2020 ru@dictionaries.addons.mozilla.org.xpi

, и будет счастье!

Отредактировано пользователем 13 ноября 2024 г. 9:45:46(UTC)  | Причина: Не указана

thanks 1 пользователь поблагодарил nickm за этот пост.
Русев Андрей оставлено 13.11.2024(UTC)
Offline Руслан Дзуцев  
#4 Оставлено : 13 ноября 2024 г. 9:46:11(UTC)
Руслан Дзуцев

Статус: Активный участник

Группы: Участники
Зарегистрирован: 17.08.2019(UTC)
Сообщений: 66
Откуда: Владикавказ

Сказал(а) «Спасибо»: 9 раз
Автор: nickm Перейти к цитате
Автор: Руслан Дзуцев Перейти к цитате
подскажите можно ли настроить (в рамках одного компа) чтобы новым пользователям устанавливались корневые сертификаты

Устанавливайте корневые и промежуточные сертификаты в хранилища с префиксом m, например:
Код:
# /opt/cprocsp/bin/amd64/certmgr -inst -store mRoot -file /[путь_до_файла_сертификата]/root.cer

Код:
# /opt/cprocsp/bin/amd64/certmgr -inst -store mCA -file /[путь_до_файла_сертификата]/ca.cer


Автор: Руслан Дзуцев Перейти к цитате
чтобы новым пользователям устанавливались и расширение в браузере(firefox)

Насколько помнится, у указанного браузера расширения прописываются в локальном профиле пользователя? Надо сходить почитать по этой теме.




О, благодарю получилось
Offline nickm  
#5 Оставлено : 13 ноября 2024 г. 10:10:01(UTC)
nickm

Статус: Активный участник

Группы: Участники
Зарегистрирован: 31.05.2016(UTC)
Сообщений: 2,426

Сказал(а) «Спасибо»: 583 раз
Поблагодарили: 411 раз в 390 постах
Автор: Руслан Дзуцев Перейти к цитате
О, благодарю получилось

Для этого имеется кнопка "Спасибо" Whistle

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.