On 05/20/11 15:52, Михаил Миронов wrote:
20.05.2011 15:32, Ed пишет:
При импорте сертификата в iceweasel спрашивается пароль и в дальнейшем
этим сертификатом можно пользоваться без запроса пароля.
Как можно сделать, чтобы сертификат хранился зашифрованным и при
необходимости его использования запрашивался пароль.


В iceweasel можно установить мастер-пароль на все его хранилище
сертификатов. На отдельный сертификат пароль, насколько я знаю не
ставится. Задается в настройках на странице защита.


спасибо, но это не совсем удачный вариант.
одним паролем защищаются все пароли и сертификаты. зашёл один раз на форум, тебя спросили пароль на хранилище - после этого сертификат будет доступен без пароля до перезапуска браузера.

можно эту проблему решить использованием etoken'а или другого аппаратного хранилища сертификатов с закрытыми ключами, но должно быть и программное решение.


кстати и другой момент мне не нравится - при первом обращении к сайту ff спросит какой клиентский сертификат использовать. при последущих просто молча будет использовать выбранный сертификат. а как сделать, чтобы опять запросился выбор клиентского сертификата без перезапуска браузера?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4dd6663b.3080...@yandex.ru

Ответить