install a trusted root ca on a client that is not a member of the domain?

[koby058]

can i do that?

if yes,how?

i am trying to implement rpc over https

part of the client computer is not a member of the domain

אפשר לענות בעברית

[VadimVM]

זה לא משנה אם ה-Client חבר בדומיין.

1. תתחבר ב-Web ל-CA שלך.

2. תוריד את תעודת ה-Root.

3. תטמיעה ב- Trusted Root Certification Authorities של ה-Client.

[multicore]

זה גם לא יעבוד אוטומאטית כי ה certificate חייב להיות ב trusted root של המכונה.

כמובן שמכיוון שזה certificate שאתה הפקת ולא Verisign, לצורך העניין, רק הטמעה ידנית תעזור לפני שמתחברים ב RPC over HTTP.

[koby058]

מגניב!

איך אני עושה הטמעה ידנית?

אם אפשר אשמח לתשובה מפורטת

[multicore]

אם לא קבעת סיסמא לcertificate ניתן פשוט לייצא ערך registry ממוכנה שכבר הטמעת בה אותו ולשלב את בהתקנה אוטומאטית/סקריפט לפי איך שנוח לך.

http://www.novell.com/coolsolutions/feature/18875.html