:: Не фоксом единым
Слишком много сертификатов
S-type
Автор

Сообщений: 2969
Дата регистрации: 24.04.2004
В "Журналы Windows \ Система" вижу:

Цитата:
При запросе проверки подлинности для клиента этот сервер отправляет клиента список надежных центров сертификации. Клиент использует этот список для выбора клиентского сертификата, который сервер сочтет надежным. В настоящее время этот сервер доверяет слишком многим центрам сертификации, поэтому список стал слишком длинным. Поэтому список был сокращен. Администратору этого компьютера следует пересмотреть список надежных центров сертификации, участвующих в проверке подлинности клиентов, и удалить те из них, которым доверять не следует.

Посмотрел - в "Сертификаты - текущий пользователь \ доверенные корневые центры сертификации \ Сертификаты" видно 294 сертификата.

Вопрос - как понять, что из них лишнее (что бы удалить).
Ratings: 0 negative/0 positive
Re: Слишком много сертификатов
S-type
Автор

Сообщений: 2969
Дата регистрации: 24.04.2004
Удалил 11 просроченных сертификатов. Но, это очень мало.

Какие можно удалить, что бы Windows работала?
Ratings: 0 negative/0 positive
Re: Слишком много сертификатов
S-type
Автор

Сообщений: 2969
Дата регистрации: 24.04.2004
На сколько понял, для самой винды нужны support.microsoft.com А как понять - вдруг какие то сертификаты какой то программе нужны?
Ratings: 0 negative/0 positive
Re: Слишком много сертификатов
Igor Korolyov

Сообщений: 34580
Дата регистрации: 28.05.2002
Ну тут же как раз про это написано
blogs.msdn.microsoft.com
Даётся ссылка на соответствующую статью MSKB
В новых ОС уже по умолчанию не шлёт сервер список своих доверенных Root CA, для старых - ключик в реестре согласно "методу 3" из статьи MSKB.

В худшем случае у юзера будет вываливатся для выбора список ВСЕХ его персональных сертификатов (ессно только тех, к которым у него есть закрытый ключ) - не думаю что это кого-то будет сильно парить. Во всяком случае это лучше чем когда вообще не работает


------------------
WBR, Igor
Ratings: 0 negative/0 positive
Re: Слишком много сертификатов
S-type
Автор

Сообщений: 2969
Дата регистрации: 24.04.2004
А.... Можно было всего то ключ добавить в реестр... HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL. Я уже с дуру потратил час времени и удалил сотню сертификатов, добился - что сообщение не появляется.



Исправлено 1 раз(а). Последнее : S-type, 29.11.16 18:01
Ratings: 0 negative/0 positive


Извините, только зарегистрированные пользователи могут оставлять сообщения в этом форуме.

On-line: 9 (Гостей: 9)

© 2000-2024 Fox Club 
Яндекс.Метрика