Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Димид  
#1 Оставлено : 11 июня 2009 г. 21:28:34(UTC)
Димид

Статус: Участник

Группы: Участники
Зарегистрирован: 11.06.2009(UTC)
Сообщений: 17
Откуда: Ярославль

Необходимо настроить доступ к web-интерфейсу для зарегестрированных на УЦ пользователей уже получивших сертификат. Получаются две крайности:
--либо пользователь вообще не может зайти
--либо может сам себе выдавать сертификаты в неограниченном количестве
какие разрешения надо дать пользователю, чтобы он мог заходить на web-инт. делать запросы на новый серт. и при этом не получать его сразу же, а после подтверждения оператора?
мануал по эксплуатации ЦР читал, не очень помогло((((
возможно, тема уже подымалась, но вроде ничего на новом форуме не нашел...
Филиал ЗАО "Фирма НТЦ Ками"
Offline Татьяна  
#2 Оставлено : 15 июня 2009 г. 15:27:07(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
Чтобы отключить автоматическое принятие заявлений на сертификат, сделайте значение параметра WebCertReqAutoAccept со вкладки Web-интерфейс равным нулю.
Татьяна
ООО Крипто-Про
Offline Димид  
#3 Оставлено : 15 июня 2009 г. 20:34:07(UTC)
Димид

Статус: Участник

Группы: Участники
Зарегистрирован: 11.06.2009(UTC)
Сообщений: 17
Откуда: Ярославль

Татьяна написал:
Чтобы отключить автоматическое принятие заявлений на сертификат, сделайте значение параметра WebCertReqAutoAccept со вкладки Web-интерфейс равным нулю.

там уже была отключена эта возможность
настроил безопасность по шаблону из инструкции, в итоге активные пользователи теперь не могут зайти (выводится страница 403) видимо какая-то из политик безопасности блокирует просмотр личной страницы юзера, буду очень благодарен за помощь
Филиал ЗАО "Фирма НТЦ Ками"
Offline Татьяна  
#4 Оставлено : 15 июня 2009 г. 22:59:49(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
файлы на IIS не трогали?
если сами файлы не трогали, то, возможно проблема не в настройках безопасности. приведите пожалуйста полный текст ошибки эксплорера, которую Вы получаете при попытке зайти на страницу.
Татьяна
ООО Крипто-Про
Offline Димид  
#5 Оставлено : 16 июня 2009 г. 19:33:16(UTC)
Димид

Статус: Участник

Группы: Участники
Зарегистрирован: 11.06.2009(UTC)
Сообщений: 17
Откуда: Ярославль

ошибка такая, к IISу и близко не подходил
думаю всё же что то в безопасности поменял, может ещё политики посмотреть надо?.. но там тоже ничего не менял
UserPostedImage
можно получить список допустимых действий пользователя на ЦРе?
Филиал ЗАО "Фирма НТЦ Ками"
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.