Cu tehnologia de implementare a aplicațiilor de încredere, puteți configura computerele client astfel încât aplicațiile dvs. ClickOnce să ruleze cu un nivel mai ridicat de încredere fără a solicita utilizatorului. Următoarele proceduri arată modul de utilizare a instrumentului pentru linia de comandă CertMgr.exe pentru a adăuga un certificat de editor la magazinul de editori de încredere de pe computerul client.
Comenzile utilizate pot varia ușor în funcție de faptul dacă autoritatea de certificare (CA) care a eliberat certificatul face parte din zona rădăcină de încredere a clientului. Dacă computerul client Windows face parte dintr-un domeniu, acesta va conține o listă de autorități de certificare a rădăcinilor de încredere. De obicei, această listă este configurată de administratorul de sistem. Dacă certificatul a fost emis de unul dintre aceste autorități rădăcinoase de încredere sau de un centru asociat cu una dintre aceste autorități rădăcină de încredere, puteți să le adăugați la magazinul rădăcină de încredere al clientului. Pe de altă parte, dacă certificatul nu a fost emis de unul dintre aceste autorități de încredere de încredere, trebuie să îl adăugați atât la magazinul client rădăcină de încredere, cât și la magazinul de editori de încredere.
În mod similar, ar trebui să adăugați certificate pentru fiecare computer client unde intenționați să implementați aplicația ClickOnce, care necesită un nivel de permisiune ridicat. Certificatele sunt adăugate manual sau utilizând o aplicație implementată pe computerele client. Aceste computere trebuie să fie configurate o singură dată, după care puteți implementa orice număr de aplicații ClickOnce semnate cu același certificat.
În plus, puteți adăuga un certificat la depozit programabil utilizând clasa X509Store.
Pentru informații despre implementarea aplicațiilor de încredere, consultați Înțelegerea implementării aplicațiilor de încredere.
Adăugați un certificat la magazinul de încredere editor de încredere
Obțineți un certificat digital de la autoritatea de certificare.
Exportați certificatul la formatul Base64 X.509 (CER). Pentru mai multe informații despre formatele certificatelor, consultați Exportarea unui certificat.
În linia de comandă de pe computerele client executați următoarea comandă:
certmgr.exe -add certificate.cer -c -s -r localMachine TrustedPublisher
Adăugați un certificat unui editor de încredere într-o altă zonă rădăcină
Obțineți un certificat digital de la autoritatea de certificare.
Exportați certificatul la formatul Base64 X.509 (CER). Pentru mai multe informații despre formatele certificatelor, consultați Exportarea unui certificat.
În linia de comandă de pe computerele client executați următoarea comandă:
certmgr.exe -add good.cer -c -s -r localMachine Root
certmgr.exe -add good.cer -c -s -r localMachine TrustedPublisher
Articole similare
Trimiteți-le prietenilor: