On 05/20/11 15:52, Михаил Миронов wrote:
20.05.2011 15:32, Ed пишет:При импорте сертификата в iceweasel спрашивается пароль и в дальнейшем этим сертификатом можно пользоваться без запроса пароля. Как можно сделать, чтобы сертификат хранился зашифрованным и при необходимости его использования запрашивался пароль.В iceweasel можно установить мастер-пароль на все его хранилище сертификатов. На отдельный сертификат пароль, насколько я знаю не ставится. Задается в настройках на странице защита.
спасибо, но это не совсем удачный вариант.одним паролем защищаются все пароли и сертификаты. зашёл один раз на форум, тебя спросили пароль на хранилище - после этого сертификат будет доступен без пароля до перезапуска браузера.
можно эту проблему решить использованием etoken'а или другого аппаратного хранилища сертификатов с закрытыми ключами, но должно быть и программное решение.
кстати и другой момент мне не нравится - при первом обращении к сайту ff спросит какой клиентский сертификат использовать. при последущих просто молча будет использовать выбранный сертификат. а как сделать, чтобы опять запросился выбор клиентского сертификата без перезапуска браузера?