Mavzu: yangi sertifikat shablonini yaratish

Muhammad al-Xorazmiy nomidagi Toshkent Axborot Texnologiyalari Universiteti
MAVZU: YANGI SERTIFIKAT SHABLONINI YARATISH
_]

Bajardi: 030-19 ATS guruh talabasi Muhamedjanova Q. Tekshirdi:______________  

2022 yil

Mavzu: Yangi sertifikat shablonini yaratish

REJA:

KIRISH. Windowsda sertifikat

ASOSIY QISM:

1. Sertifikat yangi shablonini yaratish

2. Shablonlarning umumiy xarakteristikasi

3. Argument qabul qiluvchi sinf shabloni

XULOSA.

FOYDALANILGAN ADABIYOTLAR.

Kirish: Windows sertifikati nima? Microsoft sertifikatlari - Microsoft axborot texnologiyalari bilan bog'liq turli sohalardagi mutaxassislar uchun xalqaro sertifikatlar, shuningdek, Microsoft mahsulotlari bilan muvofiqligi uchun apparat va dasturiy ta'minot sertifikatlarini taqdim etadi.

Windows Vista dan Windows 10 Redstone 2 ga qadar barcha operatsion tizimlarda sertifikatlar bir joyda saqlanadi, bu ikki qismga bo'lingan konteyner turi, biri foydalanuvchi uchun, ikkinchisi esa kompyuter uchun. Ishonchli ildiz sertifikatlash organlarining sertifikat do'koni Windows operatsion tizimida ishlaydigan maqsadli kompyuterlarda yangilanmaganligi sababli dasturiy ta'minotni to'g'ri joylashtirishning mumkin emasligi muammosi bilan (bundan keyin qisqacha aytganda, biz ushbu do'konni TrustedRootCA deb ataymiz). O'sha paytda paketni joylashtirish orqali muammo hal qilindi rootsupd.exe mavjud KB931125 OS bilan bog'liq Windows XP. Endi ushbu OS Microsoft qo'llab-quvvatlashidan butunlay olib tashlandi.

Bularning barchasiga shuni qo'shishimiz mumkinki, hatto o'sha paytda ham, o'sha paytda eskirgan sertifikatlar to'plamini joylashtirish bilan bog'liq yechim eng maqbul emas edi, chunki o'sha paytdan beri operatsion tizimli tizimlar ishlatilgan. Windows Vista va Windows 7, bu allaqachon TrustedRootCA sertifikat do'konini avtomatik yangilash uchun yangi mexanizmga ega edi.

Men yaqinda bir qator Windows mijoz kompyuterlari va serverlarida TrustedRootCA sertifikat do'konini yangilash kerak bo'lgan asl muammoga duch keldim. Ushbu kompyuterlarning barchasi Internetga to'g'ridan-to'g'ri kirish imkoniga ega emas va shuning uchun sertifikatni avtomatik yangilash mexanizmi biz xohlagandek o'z vazifasini bajarmaydi. Barcha kompyuterlarga, hatto ma'lum manzillarga ham to'g'ridan-to'g'ri Internetga kirish imkoniyati dastlab ekstremal deb hisoblangan va yanada maqbul echim izlangan.

Umuman olganda, men Windows Vista va undan yuqori kompyuterlarda TrustedRootCA sertifikatlari do'konini avtomatik yangilash mexanizmini qanday qilib markazlashtirilgan tarzda qayta sozlashingiz mumkinligini qisqacha aytib beraman, shunda undan foydalanish mumkin bo'ladi. manba mahalliy korporativ tarmoqdagi fayl almashish yoki veb-saytga yangilanadi.

Boshlash uchun siz e'tibor berishingiz kerak bo'lgan narsa shundaki, avtomatik yangilash mexanizmining ishlashini bloklaydigan parametr kompyuterlarga qo'llaniladigan guruh siyosatlarida yoqilmasligi kerak.

Ushbu parametr Avtomatik ildiz sertifikatlarini yangilashni o'chiring. Kompyuter konfiguratsiyasi > Ma'muriy shablonlar > Tizim > Internet aloqasini boshqarish > Internet aloqa sozlamalari. Bizga bu parametr kerak Oʻchirilgan yoki shunchaki Sozlanmagan.