मेरी चाबी कहाँ हैं ??? !!!

मेरे मुख्य ब्लॉग से एक विशुद्ध रूप से तकनीकी क्रॉस-पोस्ट:

"नहीं, वास्तव में।" आपने कहीं से प्राप्त प्रमाण पत्र लिया, इसे लोकमंच की दुकान में स्थापित किया, और अचानक आपका कार्यक्रम इसे नहीं देखता है !!! यह क्या है? वह कैसे है? क्या गड़बड़ है? गार्ड! रोब! वायरस! खैर, वास्तव में नहीं ...



शुरुआत के लिए, यह पूरी चीज कैसे सेट की जाती है? प्रमाण पत्र रजिस्ट्री में दर्ज किया गया है, जैसा कि होना चाहिए, इसमें सार्वजनिक-सार्वजनिक-सार्वजनिक कुंजी भी शामिल है। लेकिन प्रमाण पत्र में निजी कुंजी, साथ ही रजिस्ट्री में संग्रहीत नहीं है। ईमानदार होने के लिए, मुझे नहीं पता कि यह साजिश विशेष रूप से किसके साथ जुड़ी हुई है ... ठीक है, निश्चित रूप से, उन्होंने इसे कहीं गुप्त स्थान पर रखा होगा, लेकिन नहीं, सार्वजनिक स्थान कहीं नहीं जाना है। या लगभग कहीं नहीं, जिसके बारे में थोड़ा कम है। इसे "% सिस्टम ड्राइव% \ Documents और Settings \ All Users \ Application Data \ Microsoft \ Crypto \ RSA \ MachineKeys" या जो भी स्थानीय संस्करण में कहा जाता है।



यह फ़ोल्डर (या वहां एक निर्देशिका - इसे अपनी इच्छानुसार कॉल करें) विशेष है। सबसे पहले, विंडोज के एक सामान्य उपयोगकर्ता संस्करण को संग्रहीत करने के लिए व्यावहारिक रूप से कुछ भी नहीं है, इसलिए यह अक्सर खाली होता है। या कम से कम कभी-कभी यह खाली है। जो, अफसोस, हमारे इतिहास के लिए बहुत महत्वपूर्ण है, जिसके बारे में मैं फिर से थोड़ी देर बाद बताऊंगा।



तो, आप इसे प्रमाण पत्र स्थापित करें। सर्टिफिकेट अथॉरिटी से ही ताजा, ताजा पाप किया गया। प्रमाण पत्र, बेशक, रजिस्ट्री के लिए जाता है, लेकिन कुंजी? कुंजी उसी फ़ोल्डर में है (ऊपर देखें)। इसके अलावा, इस पर ACL फ़ोल्डर के समान ही है। जो तर्कसंगत भी है, क्योंकि अधिकार विरासत में मिले हैं, है ना? और फिर एक बहुत ही स्मार्ट, ठीक है, बस थोड़ी बहुत स्मार्ट चीज होती है - निजी कुंजी के साथ फाइल सभी के लिए पहुंच को हटा देती है (या, वहां, WD)। तार्किक, सही? निजी कुंजी का उपयोग करने के लिए किसी के पास कुछ भी नहीं है! लेकिन, हमेशा की तरह, समस्याओं के बिना नहीं है। अर्थात्, यदि फ़ोल्डर में ही अधिकार केवल सभी को दिए गए हैं, तो इस पूरी तरह से तार्किक कार्रवाई के बाद किसी के पास निजी कुंजी तक पहुंच नहीं है। न तो व्यवस्थापक, और न ही यहां तक ​​कि सिस्टम, जिसके ऊपर विंडोज में केवल ध्वनि मोड ... सामान्य रूप से, एक आंख देखता है, लेकिन दांत सुन्न है।



आप कह सकते हैं, सोचिए ... ठीक है, इस फ़ोल्डर में टेढ़े-मेढ़े अधिकार होने की कोई बात नहीं है। और वास्तव में, कुछ भी नहीं। लेकिन यहां सबसे मजेदार शुरुआत होती है। तथ्य यह है कि कभी-कभी ओएस की क्रिप्टोग्राफिक परत केवल इस फ़ोल्डर को हटा देती है जब इसमें कोई कुंजी नहीं बची होती है। लेकिन कुछ चाबियाँ हैं, इसलिए हर समय ऐसा होता है। अगले चरण के रूप में, वह इसे तब बनाता है जब आपको एक नई और पहली कुंजी बनाने की आवश्यकता होती है। और यहाँ - कुर्सियों पर पकड़ - वह, निश्चित रूप से, उन्हें वर्तमान उपयोगकर्ता के तहत बनाता है। देखें कि इसका क्या मतलब है? इसका मतलब है कि आपको इस बात का कोई अंदाजा नहीं है कि इस फ़ोल्डर में आपकी पहुंच क्या होगी और तदनुसार, आपकी नई चाबियों पर। MS सॉफ़्टवेयर के बारे में टिप्पणियों को न सुनने के लिए, मैं यह जोड़ना चाहूंगा कि फ़ोल्डर का निष्कासन MS साझेदार के कोड में लगता है जो Windows के साथ आता है और जिसके साथ MS कुछ विशेष नहीं कर सकता है।



सामान्य तौर पर, यदि आप प्रमाणपत्र आयात करने की योजना बना रहे हैं, तो कृपया ध्यान दें कि इस फ़ोल्डर में अंतर्निहित व्यवस्थापकों और सिस्टम के लिए अनुमतियाँ हैं। हमने इसे सलाद में थूथन की तरह डुबोया, और अभी भी ऐसे मामलों में चलते हैं जब इस फ़ोल्डर के अधिकार टूट जाते हैं जो आवश्यक नहीं है।