[Linuxtrent] Re: Certification Authority fatta in casa: come distribuire il certificato?

  • From: "Roberto Resoli" <roberto.resoli@xxxxxxxxx>
  • To: linuxtrent@xxxxxxxxxxxxx
  • Date: Thu, 11 May 2006 09:16:40 +0200

--- cut ---

Mi piacerebbe riuscire a mettere la mia CA tra le CA di cui i miei
browser si fidano. Ovvero vorrei fare in modo che il browser (Firefox)
delle _mie_ macchine(99% win32) riconosca autonomamente la mia CA (Senza
l'intervento dell'utente).
Ho il sospetto che sia volutamente "impossibile" farlo, sarebbe infatti
un buco a mio modo di vedere... Qualcuno mi conferma/smentisce questa
mia ipotesi?

Farlo via sw non è affatto impossibile, almeno su Windows. Conosco almeno un noto programma italiano che installa un qualcosa come 120 Root CA senza nemmeno avvertire l'utente.

Sul fatto che sia un buco grosso come una casa hai perfettamente ragione.


Purtroppo infatti, quando l'utente si installa il certificato, quello finisce nel suo profilo di Firefox che normalmente e' dentro il profilo di windows che altrettanto normalmente si incasina e viene piallato senza pieta'... Infatti io vorrei che fosse un settaggio del sistema e non per utente.

Il l'installazione del programma in questione (eseguita da amministratore, ovviamente) installa le CA su TUTTI i profili utente.

Ciao,
Rob.


ciao stef

--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx



--
Per iscriversi  (o disiscriversi), basta spedire un  messaggio con OGGETTO
"subscribe" (o "unsubscribe") a mailto:linuxtrent-request@xxxxxxxxxxxxx


Other related posts: