উইন্ডোজ 7 কোনও শংসাপত্র ইনস্টল করবে না


30

আমার একটি ওয়েব সার্ভিস রয়েছে যা একটি স্ব-স্বাক্ষরিত শংসাপত্র ব্যবহার করে, তাই আমার কাছে শংসাপত্রটিকে বিশ্বস্ত রুট হিসাবে ইনস্টল করা দরকার যাতে স্ব-স্বাক্ষরিত শংসাপত্রের সাথে এনে দেওয়া সমস্ত সুরক্ষা ত্রুটিগুলি আমি এড়াতে পারি।

উইন্ডোজ 7 ব্যবহার করে, আমি যাচ্ছি:

Start > Internet Explorer > Run as Administrator > Tools > Internet Options > Content > Certificates > Trusted Root Certification Authorities > Import > (select file) > Next > OK, এবং উইন্ডোজ রিপোর্ট Import Successful

তবে আমদানি সফল হয় না। শংসাপত্রটি বিশ্বস্ত শিকড়গুলির তালিকায় প্রদর্শিত হয় না এবং শংসাপত্রের ত্রুটিগুলি এখনও প্রদর্শিত হয়।

আমি যদি বিশ্বস্ত প্রকাশক ধারকগুলিতে শংসাপত্রটি আমদানি করি তবে এটি সঠিকভাবে আমদানি করে তবে এটি আমার সুরক্ষা ত্রুটিগুলি সমাধান করে না।

কোন ধারনা?

উত্তর:


50

হ্যারিমিকের পোস্ট করা লিঙ্কটির জন্য ধন্যবাদ , আমি প্রায় একদিন এই সমস্যাটি অনুসন্ধানে কাটিয়েছি এবং এটি উইন্ডোজ সার্ভার ২০০৮ এর ডিফল্ট ডোমেন নীতিটি পেয়েছি।

আমার সন্দেহ হয় এই সমস্যাটি কেবলমাত্র একটি ডোমেন নেটওয়ার্ক পরিবেশে উইন্ডোজ পিসিতে প্রযোজ্য। ডিফল্ট ডোমেন নীতি ব্যবহারকারীকে বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষগুলিতে অতিরিক্ত শংসাপত্র ইনস্টল করার অনুমতি দেয় না, তবে সবচেয়ে খারাপটি হ'ল যদি আপনি উইন্ডোজ 7 চেষ্টা করে থাকেন তবে যেভাবেই "আমদানি সাফল্যফুল" বলবেন।

আপনি যদি পরীক্ষা করতে চান যে আপনার ডোমেন নীতি আপনাকে বিশ্বাসযোগ্য রুট শংসাপত্র কর্তৃপক্ষের কাছে শংসাপত্র ইনস্টল করার অনুমতি দেয় কিনা, যখন certmgr.msc এর মাধ্যমে শংসাপত্রটি নিজে আমদানি করার সময় ম্যানুয়ালি স্টোরটি নির্বাচন করুন এবং 'শারীরিক স্টোর দেখান' টিক চিহ্ন দিন। আপনার শংসাপত্রটি বিশ্বস্ত রুট শংসাপত্র কর্তৃপক্ষ \ স্থানীয় কম্পিউটারে স্থাপন করতে সক্ষম হওয়া উচিত

এখানে চিত্র বর্ণনা লিখুন

আপনি যদি উপরে দেখতে না পান তবে আপনার উইন্ডোজ সার্ভার ডোমেন কন্ট্রোলারে গ্রুপ নীতি সম্পাদকের মাধ্যমে এটি সক্ষম করতে হবে (এটি কার্যকর হওয়ার জন্য ক্লায়েন্ট পিসি পুনরায় চালু করতে হবে):

এখানে চিত্র বর্ণনা লিখুন


15
আমি লক্ষ্য করেছি যে আপনার উত্তরটি ভাল লিখেছিল এবং খুব ভাল ভালবাসা পাচ্ছে না। এই ধরণের জিনিসকে পুরস্কৃত করা যেহেতু আমি এটিকে একটি অনুগ্রহ দিয়েছি।
জার্নিম্যান গীক

8
দ্বিতীয় স্ক্রিনশট থেকে এই সেটিংসটি কীভাবে পাওয়া যায় তা বলা অসম্ভব; তা এখানে দেওয়া হল: Computer Configuration\Windows Settings\Security Settings\Public Key Policies
রোমানস্টে

1
@ ক্রমিনস যদি আপনি কোনও ডোমেন নিয়ামক সার্ভারে থাকেন তবে সেটিংসটি একাধিক স্তরে উপস্থিত রয়েছে (কোনও ধরণের ক্যাসকেডিং সেটিং হতে পারে?), সুতরাং কেন আমি তথ্যের ভ্রান্ত ধারণা এড়াতে এটি
দেখায়নি

@gerrytan আমার কাছে লোকাল কম্পিউটারের বিকল্প নেই। :(
ব্যবহারকারী 66638

@ জিয়ারিটান, আপনার স্ক্রিনশটগুলি কি ওএস?
পেসারিয়ার

0

এইচটিটিপিএস হ্যান্ডেল করার জন্য টেলিরিকের ফিডলারের কনফিগার করার সময় আমি রুট শংসাপত্র ইনস্টল করতে পারিনি। ত্রুটিটি "ব্যবহারকারীর রুট তালিকার মূল শংসাপত্রটি খুঁজে পেতে ব্যর্থ হয়েছিল"। আমি অস্থায়ীভাবে আমার অ্যান্টিভাইরাস প্রোগ্রামটি ওয়েব রুটটি বন্ধ করে সমস্যাটি সমাধান করেছি, তারপরে ফিডলারের মূল শংসাপত্রটি ইনস্টল করে এমন এইচটিটিপিএস হ্যান্ডলিং সক্ষম করতে পুনরায় চেষ্টা করছি। নতুন শংসাপত্র তৈরি করতে সক্ষম হওয়ার আগে আপনাকে পূর্ববর্তী শংসাপত্রগুলি সরিয়ে / রিসেট করতে HTTPS ট্যাবে ক্রিয়া বোতামটি ক্লিক করতে হতে পারে।


দয়া করে একাধিক প্রশ্নের একই উত্তর পোস্ট করবেন না। যদি একই তথ্য সত্যই উভয় প্রশ্নের উত্তর দেয়, তবে একটি প্রশ্ন (সাধারণত নতুন একটি) অন্যটির সদৃশ হিসাবে বন্ধ করা উচিত। আপনি এটি সদৃশ হিসাবে বন্ধ করতে ভোট দিয়ে ইঙ্গিত করতে পারেন বা যদি এর পক্ষে আপনার যথেষ্ট সুনাম না থাকে তবে এটি একটি সদৃশ এটি চিহ্নিত করতে একটি পতাকা বাড়াতে । অন্যথায় এই প্রশ্নের আপনার উত্তরটি শিখুন এবং একই উত্তরটি একাধিক জায়গায় পেস্ট করবেন না।
ডেভিডপস্টিল
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.