Здесь показаны различия между двумя версиями данной страницы.
Предыдущая версия справа и слева Предыдущая версия Следующая версия | Предыдущая версия | ||
ics70:https [2019/11/10 17:19] mix ↷ Операцией перемещения обновлены ссылки |
ics70:https [2019/11/10 19:00] mix |
||
---|---|---|---|
Строка 3: | Строка 3: | ||
Для того, чтобы получить возможность фильтровать HTTPS-трафик пользователей, необходимо сделать следующее: | Для того, чтобы получить возможность фильтровать HTTPS-трафик пользователей, необходимо сделать следующее: | ||
- | 1. Добавить корневой сертификат (СА) со стандартными настройками в модуле [[:сертификаты|]]. | + | 1. Добавить корневой сертификат (СА) со стандартными настройками в модуле [[ics70:serts|сертификаты]]. |
{{ ics70:https1.png?nolink&727x598 }} | {{ ics70:https1.png?nolink&727x598 }} | ||
Строка 13: | Строка 13: | ||
После нажатия кнопки "Добавить" система спросит, нужно ли шифрование ключа. Укажите "Не шифровать закрытый ключ". | После нажатия кнопки "Добавить" система спросит, нужно ли шифрование ключа. Укажите "Не шифровать закрытый ключ". | ||
- | 2. Выбрать данный сертификат в поле "Сертификат для HTTPS-фильтрации" настроек модуля [[:прокси|]]. | + | 2. Выбрать данный сертификат в поле "Сертификат для HTTPS-фильтрации" настроек модуля [[ics70:proxy|прокси]]. |
{{ ics70:https3.png?nolink&725x346 }} | {{ ics70:https3.png?nolink&725x346 }} | ||
Строка 23: | Строка 23: | ||
{{ ics70:https4.png?nolink&981x354 }} | {{ ics70:https4.png?nolink&981x354 }} | ||
- | В модуле [[:сертификаты|]] экспортировать данный сертификат на машину конечного пользователя. Экспорт ключа сертификата не требуется. | + | В модуле [[ics70:serts|сертификаты]] экспортировать данный сертификат на машину конечного пользователя. Экспорт ключа сертификата не требуется. |
На каждом клиентском компьютере добавить сертификат в доверенные корневые центры сертификации. Это делается следующим образом (на примере Windows 7): дважды кликните на сертификат. Нажмите кнопку "Установить сертификат". Откроется мастер импорта сертификата. Когда мастер спросит выбор места хранения сертификата, выберите "поместить все сертификаты в следующее хранилище", нажмите кнопку "Обзор" и выберите "доверенные корневые центры сертификации". | На каждом клиентском компьютере добавить сертификат в доверенные корневые центры сертификации. Это делается следующим образом (на примере Windows 7): дважды кликните на сертификат. Нажмите кнопку "Установить сертификат". Откроется мастер импорта сертификата. Когда мастер спросит выбор места хранения сертификата, выберите "поместить все сертификаты в следующее хранилище", нажмите кнопку "Обзор" и выберите "доверенные корневые центры сертификации". |