Сертификат

[TT]

Ежедневно появляется сообщение, при первом выходе в инет:
"Вы попытались установить соединение с "gate".
Предъявленный сертификат принадлежит "c1bcae4b-6f95-41...". Возможно, но маловероятно, что кто-то попытаеться перехватить информацию, которой вы обмениваетесь с этим сайтом.
Если вам кажется, что показанный сертификат не принадлежит "gate", прервите соединение и предупредите об этом администратора сайта."
Как избавится от этого сообщения появляющегося у всех? Куда его засунуть и откуда - чтоб больше незапаривал?
Конф: Winrout 6.2.1, Server: AD

Ну начнем конечно с пинков ламера)

[TT]

Все просто - надо было просто принять сертификат)

[naliman]

у тя вероятно авторизация включена и HTTPS страничка выводится?

[sja]

а если после приема, и установки сертификата во все возможные каталоги, всё равно его запрашивает во всех браузерах:
chrome - идентификационные данные этого веб узла не проверены
ie - не совпадающий адресс
что то подобное в ff и сафари
как можно сделать что бы не запрашивал сертификат а сразу перекидывал на страницу с авторизацией

[Stal]

Здравствуйте. Запарился с настройкой серт. Подскажите подробную установку и настройку сертификатов. Постоянно вылазиют ошибки.

[Dros2008]

Если домен, решается помещением сертификата с компа с керио в доверенные на DC, если нет домена, придется пробежаться по всем компам и принять сертификат. Заодно в браузерах (я использую IE, про все не скажу) поместить узел керио в местную интрасеть (узел вида [Для просмотра данной ссылки нужно зарегистрироваться])
Более подробно сейчас написать не могу.

[Stal]

Домена нет. Сертификат установил. Узел прописал.
Ошибка: указан. в серт. название неправильно или не совпадает с названием узла. (IE)
Ошибка: вы пытаетесь перейти на сайт 192.168.0.1 однако были направлен. на сервер Control. (Chrom)
Помогите с установкой. Есть вариант отключить совсем запрос сертификата.

Кому категорично мешает или просто не удобен сертификат при аутентификации пользователей для выхода в интернет, необходимо сделать следующее:
1. Выключить керио
2. Открыть файл winroute.cfg
3. Найти раздел: Administration и изменить следующие строки
- 1 на 0
- 1 на 0
4. Запустить керио.

Добавлено через 2 часа 57 минут
Отключить полностью серт. как написано выше не удалось. Неужели только у меня такая проблема с установкой серт. Почему он не хочет устанавливаться нормально?

[naliman]

Цитата

Сообщение от Stal

Почему он не хочет устанавливаться нормально?

имя, сестря, ИМЯ!
имя хоста с керио = ?
имя в сертификате = ?

[Dros2008]

Предложу такой подход: выделить 1-2 клиентских компа, завести в одну группу (раз нет домена) со шлюзом, именования компов строго латиница. На шлюзе сгенерить новый сертификат, проверить работоспособность. Исходя из результатов двигаться дальше.
Либо лучший вариант - прочесть правила формирования постов и таки следовать им.

[BAMBARBIA]

Цитата

Сообщение от Stal

Сертификат установил.

1. Скорее всего вы всё сделали правильно, но всё таки. Куда конкретно вы установили сертификат, в какое хранилище?

2. "указан. в серт. название неправильно или не совпадает с названием узла"
отключите галку "предупреждать о несоответствии адреса сертификата" во вкладке "дополнительно" свойств IE. Если не боитесь фишинга с подменой адресов в интернете, то ничего страшного не произойдёт. Я например генерил сертификат на сетевое имя сервера, а захожу по привычке всегда по 192.168.100.1.

[Stal]

Спасибо всем за помощь, но пока не получается.
Имя хоста = control
Имя в серт. = control
Шлюз и комп добавил в одну групп. Имя usera латинскими буквами
Добавлял серт. во все доверительные хранилища.
отключал галку "предупреждать о несоответствии адреса сертификата"
но проблема остается.
[Для просмотра данной ссылки нужно зарегистрироваться]
Напишите кому не сложно, подробно как устанавливали серт.

[BAMBARBIA]

-Ошибка несоответствия имён происходит потому что ты сертификат генерируешь на имя хоста "Control", а заходишь на адрес "192.168.0.1".
-Ошибка недоверия сертификату происходит потому что в доверенные надо добавлять родительский самоподписанный сертификат самого сервера, а не сгенерированный вами (дочерний).

Энстругция.
0. IP шлюза тут я принимаю за 192.168.0.1, ставим свой.
1. удали из сертификатов всё нахрен. на предупреждения не обр. внимания.
2. жми "добавить" - "новый сертификат для локального центра". Напиши в имени хоста "Kerio Local Authority" чтобы не запутаться и срок 10 лет поставь. Страна Сомали. Это твой корневой сертификат.
3. жми "добавить" - "новый сертификат". имя хоста "192.168.0.1" на 10 лет. Это твой дочерний сертификат, которым будет представляться шлюз.
4. Экспортируй в файл сертификат Kerio Local Authority. (дополнительные действия-экспорт-экспортировать сертификат в PEM)
5. Установи сертификат Kerio Local Authority в хранилище "доверенные корневые центры сертификации"
6. Замени в керио SSL-сертификат веб-интерфейса на новый с айпишником.
7. закрой браузер, перезаходи на шлюз строго через "https://192.168.0.1/admin".
8. всё должно быть нормально.

необязательно:
9. галочку о несоответствии имени можно поставить на место, теперь адрес соответствует сертификату.
10. почисти все остальные доверенные места от того что ты там наставил.

з.ы. если необходимо, пиши, я разжую вплоть до каждой кнопочки.
______________________________________
как это выглядит у меня:

вот что происходит если мой шлюз представляется сертификатом с именем хоста "control". обрати внимание на выделенные строки.
[Для просмотра данной ссылки нужно зарегистрироваться]

а вот тут я поменял сертификат на имя хоста "192.168.100.1"
ошибка, связанная с именем пропала, ошибка доверия осталась.
[Для просмотра данной ссылки нужно зарегистрироваться]

теперь я добавил родительский сертификат в доверенные корневые центры сертификации и ошибок нет.
[Для просмотра данной ссылки нужно зарегистрироваться]

[Stal]

ОГРОМНОЕ, ОГРОМНОЕ СПАСИБО. Все получилось, почему нельзя так в инструкциях подробно все описать? Еще раз СПАСИБО.

[BAMBARBIA]

огромное на здоровье

"почему нет инструкций" - да есть инструкции, только они лежат не на полке "инструкции керио", а на полке "основы системы сертификации", как общее решение подобных задач.

[barchester]

Респект BAMBARBIA!
Тоже долго мудохался с этими сертификатами. Самым главным оказался 4-5 пункт твоей инструкции.

[BAMBARBIA]

самое главное - Сомали поставить во втором, иначе волшебства не получится.