На старом форуме уже задавал эти вопросы (АРМ Администратора), но ответа не получил. Может на новом повезёт? Повторяю их:

По техническим причинам пришлось переустановить всю машину, на которой работает АРМ Администратора.

Поменял W2000, CSP 2.0.2097 и АРМ 1.04.0705 на W_XP_SP2, CSP 2.0.2104 и 1.04.0756.

1) В результате в АРМе пропала панель инструментов, которой можно задать фильтрацию по сертификатам, запросам, пользователям. Её просто нету. Стандартная панель (назад, вперёд, вверх, экспорт списка, правка) на месте. Через "Вид/"Условия выборки" фильтр включить/отключить можно, но кнопочки были удобнее. Это же касается и фильтрации по типам сертификатов - через правую кнопку мыши пожалуйста, а старой панели инструментов с готовыми кнопочками нет. Весь раздел 6.2.6 руководства по эксплуатации АРМ Администратора внимательно перечитал, панели инструментов включить не смог ни на стандартной консоли, ни на новой, которую сам настраивал через mmc. Переустановка АРМа тоже результата не принесла. Как сделать, чтобы панели появились? Или их убрали преднамеренно?

2) В старой конфигурации у меня было настроено кэширование ключей приложением (Запустил АРМ, ввел pin-код контейнера и работай. Закрыл/открыл АРМ - вводи pin-код заново). Как было настроено - это уже не скажу, старая конфигурация уничтожена безвозвратно, но очевидно по инструкции. В новой конфигурации (см. выше) так сделать не получается. Или ключ не кэшируется вообще и просит pin-код каждый раз при перерисовке окна, или он кэшируется в службе хранения ключей и держится там до перезагрузки компьютера... Неудобно и небезопасно. В п.5.2. руководства по установке сказано, что надо включить режим кеширования, вот только галка такая есть только если хранить ключи в службе хранения ключей... Почему у меня не получается настроить кеширование по старому?

1. На Windows 2000 панелька была бы и сейчас. Собственно, только в Windows 2000 она и предусмотрена текущей реализацией УЦ.

2. Кэширование и должно работать так, как оно работает сейчас. Небезопасно - это хранить ключ в памяти приложения. Когда же ключ хранится в службе хранения ключей, он не отдается никакому постороннему процессу, служба сама производит необходимые операции с ключом и выдает наружу только результат. Именно поэтому кэширование и разрешено только службе и никому больше.
То, как работало раньше - возможно, недостаток реализации.

Ну... так сложилось исторически... Давно уже. В 2000 эта панелька особых проблем не вызывает, а для ХР и прочих нужны были дополнительные затраты, которые показались неоправданными на этапе разработки.
Хотите - закажите доработку ;)



Ну это все равно не повод давать ему у себя хранить ключи. Ключи все-таки секретные... А из приложения их украсть будет проще, чем из специальной службы.

Отредактировано пользователем 13 февраля 2008 г. 15:02:41(UTC)  | Причина: Не указана