Тонкий клиент через Apache. Запрос проверки подлинности

Админ

12.07.16

✎

07:07

При показе внешней web-страницы тонкий клиент, подключенный через клиентский SSL сертификат, задаёт вопрос "веб узел который вы хотите просмотреть запросил проверку подлинности" следующим образом: http://screencast.com/t/a2pg8LEnJA
Сейчас пока лечу выключением рекламы обработкой, но процедуру приходится делать после каждого обновления.
ОС - Win XP, Корневой сертификат в доверенных корневых, сертификат соединения в личных, уровень безопасности IE поставил на минимум (Средний)

Как можно избежать этого запроса? Что необходимо выключить/включить?

1 arsik

гуру

12.07.16

✎

08:46

Добавь http://*.1c.ru, https://*.1c.ru в доверенные

2 camojiet

13.07.16

✎

06:25

Проклятие какое-то http://screencast.com/t/6AH3TyjT1mTm

3 camojiet

13.07.16

✎

08:50

(1) вобщем в доверенные узлы добавить http://*.1c.ru, https://*.1c.ru не возможно. Ни напрямую, ни через реестр. Есть правило в IE, которое не позволяет добавлять использовать звёздочку для доменов второго уровня, состоящих из двух символов (facepalm).

4 arsik

гуру

13.07.16

✎

09:53

(3) Посмотри откуда реклама тянется. Может нужно добавить что то типа https://reklama.1c.ru

5 arsik

гуру

13.07.16

✎

09:59

+(4) Еще можно на фаерволе отлуп делать на рекламные урл. Только не drop, а reject. Если просто дропнуть, то по таймауту отваливаться будет - долго.

6 camojiet

15.07.16

✎

04:40

Глянул html. Изображения, на которые точно(если убрать - не вылетает) вылетает это окно проверки содержит:

<img border=""0"" src=""e1cib/tempstorage/16d5b13a-ffcb-441b-a78f-b68be3c73c64"" width=""675"" height=""150"">

Добавление e1cib в разрешённые узлы результата не принесло

7 camojiet

15.07.16

✎

06:03

Нашёл!
В параметрах безопасности IE надо ВКЛЮЧИТЬ:
1. Не запрашивать сертификат клиента, когда он отсутствует или имеется только один
2. Доступ к источникам данных за пределами домена

Если кто подскажет где это хранится в реестре - буду очень вам признателен.

8 arsik

гуру

15.07.16

✎

06:29

https://www.google.ru/webhp?sourceid=chrome-instant&ion=1&espv=2&ie=UTF-8#q=настройка%20ie%20через%20реестр

9 camojiet

15.07.16

✎

06:37

Спасибо. Уже нашёл.
В общем вроде вот так должно работать:

Windows Registry Editor Version 5.00

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\e1cib]
"*"=dword:00000002

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\2]
"1406"=dword:00000000
"1A04"=dword:00000000