Igorr
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Paromshick
Цитата:| Кажись дотелепал. Самозаверенный сертификат? |
Он самый.
Адрес выслать клиенту - не проблема: если прежний не проходит, то клиент просит новый (тем более адрес меняется нечасто).
То, что я посмотрел с возможным программным вариантом с использованием PS - он требует от клиента (при смене адреса сервера) запуска единыжды подготовленного для него и сохраненного им (чтобы не изменять политику запуска скриптов с RemoteSigned на Unrestriced, а потом обратно) у себя на компьютере скрипта с текущим адресом сервера в качестве входного параметра.
Такой вариант - это половина того, что хотелось бы в идеале, но приемлемо. А в идеале хотелось бы "компенсировать" чем-либо требование протокола об одинаковости адреса обращения к серверу и субъекта сертификата - собственно, о чем и был первоначальный вопрос. (Напрашивается туманная мысль о "программном перехвате" сообщения IE (клиент использует только его) о невозможности подключения и менять значения некоторых его параметров/переменных, чтобы подключение всё-таки состоялось, но такое решение не нравится, оно ни чем не лучше предыдущего, муторнее, да и не для этой темы.)
|
