问题标签 [trusted]

对于某些设备用户，在启动时会显示以下权限对话框

“您要授予 AppX 受信任的应用程序状态吗？”

用户说是，应用程序运行良好。但是“受信任的应用程序状态”是什么意思？这看起来真的很模棱两可，大多数权限对话框是指发送 http 消息、访问联系信息等。

最后一个问题
“受信任的应用程序状态”是指访问客户端设备上的特定 API 或特定权限设置吗？

我想知道这个问题的根本原因，因为如果这是一个 API 访问问题，我可能会从应用程序中排除这些调用。

我有一个分布式应用程序，由许多通过 TCP（例如 JMS）和 HTTP 通信的组件组成。所有组件都在内部硬件上运行，具有内部 IP 地址，并且公众无法访问。

我想使用 SSL 使通信安全。从知名证书颁发机构购买签名证书是否有意义？还是我应该只使用自签名证书？

我对受信任证书的优势的理解是，权威是一个可以被公众信任的实体——但这只是当公众需要确保特定域的实体是他们所说的那个人时的问题是。

因此，在我的情况下，如果同一个组织负责通信两端的组件以及介于两者之间的所有内容，那么公众信任的权威将毫无意义。换句话说，如果我为自己的服务器生成并签署证书，我就知道它是值得信赖的。并且不会要求组织外部的任何人信任此证书。这是我的推理 - 我是正确的，还是使用来自已知权威的证书有一些潜在的优势？

我正在尝试将 Active Directory 单点登录支持添加到现有的 SOAP 服务器。由于它是使用第三方传输组件用 C++ 编写的，因此添加 AD SSO 似乎并不容易。

因此，我正在考虑要求 IIS 作为受信任的反向代理，并让它为 SOAP 服务器执行 Active Directory 身份验证。也就是说，将所有身份验证职责卸载到 IIS，并仅依赖 SOAP 服务器上的 X-Remote-User HTTP 标头。由于 SOAP 客户端使用 WinInet API，所有的身份验证都是为我们完成的，这使 SOAP 服务器可以免费单点登录。

这看起来应该是一个相当普遍的问题空间，但是虽然我找到了一些 IIS 代理程序，但我认为这可能是 IIS 中内置的东西。

这种功能是内置在 IIS 中还是我需要自己构建代理？

有比要求 IIS 更好的选择吗？

我已经在 java (J2ME) 中开发了一个应用程序，我希望使用 goDaddy 的证书为该应用程序提供受信任的域。我可以得到它吗？让我重新描述一下完整的场景。我已经开发了一个应用程序。我希望在没有用户许可的情况下完成 FILE IO 操作（对于每次读写，这意味着用户只会被询问一次。）所以为了获得我想要的应用程序的受信任域。为此，我需要使用代码签名证书签署我的应用程序。现在 go Daddy 的证书没有列在诺基亚 3110Classic 下，所以我在外部将它添加到 CA 列表中。但它仍然显示应用签名选项被禁用。

所以我的问题是我可以使用 goDaddy 的代码签名证书获得受信任的域吗？

描述：

该项目处理通过网络浏览器（Internet Explorer）连接的远程桌面的交互。

我们做了什么：

我们创建了一个 activex 控件，它通过 Web 浏览器安装到客户端机器中，让用户可以通过 Web 浏览器连接到不同的服务器。

Activex 中有什么

在 Activex 中，我们使用了一个 MSTSC.lib 文件并将相关参数传递给它。它连接到远程桌面。

现在面临的问题是什么？

我们能够连接到远程桌面，但随机键盘在远程机器上不起作用。鼠标完美运行的地方。

我有一个 AD 域（我们将其称为 DMN）和访问它的凭据。我的目标是检索有关另一个用户的信息。当这个用户在域 DMN 中注册时，这很容易。但是这个用户可以是 DMN 信任域的一部分。所以我必须在所有受 DMN 信任的域中寻找这个用户。任何建议如何在 C# 中做到这一点？提前致谢。

来自这篇文章http://www.stuartellis.eu/articles/erb指的是线程安全级别：

“在这个级别，必须将指定的绑定标记为受信任的 ERB 才能使用它。”

我搜索了高低，并没有找到将绑定“标记”为“受信任”的方法。

有人请赐教吗？

当我们将我们的域作为可信站点添加到 IE 时，html 'title' 标签会被忽略，并且页面 url 会显示在浏览器标题栏中。

当我们从受信任的站点列表中删除我们的域时，正确的标题会显示在标题栏中。

这仅发生在弹出窗口中。

为什么是这样？！

（我应该补充一下，这是在 IE8 中 - 在任何模式下都会发生同样的事情）

我们正在尝试确定是否可以尝试通过 jQuery 从另一个域（但受信任）获取文件/数据，并确定该项目是否成功获取。换句话说，通过这种方法，我们想测试用户是否在他们的浏览器中将此站点设置为受信任站点。我们通过 进行了测试img.src=[image on the 'another domain']，但它总是成功。即，无论信任是否到位，它都没有请求身份验证。所以我们现在正在寻找另一种解决方案/建议..

谢谢

我正在使用Windows 7，并且想从 运行签名脚本Powershell，security-settingsPowershell 的设置为"all-signed"，并且我的脚本是用valid certificate我公司的 a 签名的。我还添加了.pfx-file到我的本地证书存储(right-clicked the pfx-file and installed)。

但是，当我启动签名脚本时，我会收到一条消息：

由于我想在我的系统上自动调用这些脚本，我想将我导入的证书添加到我系统上的受信任列表中，这样当我第一次运行签名脚本时就不会再收到消息了。如何使我的证书成为受信任的证书？