ActiveMQ NMS SSL: запуск приложения с удаленного компьютера

Question

На сервере А развернуто клиентское приложение C #. Это приложение связывается с сервером B, на котором запущен ActiveMQ, и использует протокол SSL. Сертификаты, импортированные на сервер A и сервер B (оба сертификата в хранилище Current User: сертификат клиента в личную папку и сертификат сервера в Cert Authority).

Запуск приложения напрямую с машины. Курсы не проблема. Но для реальной работы пользователь должен запустить приложение C # с компьютера C, используя общую папку на сервере A. В этом случае соединение не может быть установлено. Если я импортирую сертификат на компьютер C, он работает нормально.

Значит ли это, что мне нужно импортировать сертификат на каждый пользовательский компьютер? Или поместить сертификаты на сервере A в папку «Локальный компьютер»?

Answer 1

Вам потребуется импортировать сертификат локально, так как совместное использование сертификата с использованием некоторого общего хранилища и т. П. Не обеспечит адекватный уровень безопасности для ОС, чтобы рассматривать его как доверенное хранилище. Это стоимость использования SSL, доверенные сертификаты должны быть доступны в надежном расположении.