在没有用户交互的情况下向IE添加SSL证书

通过网站安装SSL证书绝对是不可能的,这是一件好事。

如果你的个人电脑是在一个域中构建的,那么你可以通过一个组策略来实现这一点。

我同意奥利的观点——因为这个价格真的很便宜。

除此之外,在没有用户干预的情况下,网站无法自动安装证书。那会有点破坏证书颁发者的全部目的,不是吗?;)

您可以制作各种各样的命令行脚本,这些脚本将为用户导入证书,但无论如何,必须有人在该计算机上运行它们。

另一种选择是为您的用户提供一个链接,指向安装证书的逐步说明手册。

在我看来,购买一个签名的证书要比编写一些脚本来将证书添加到所有受信任的计算机上(就花费在这方面的时间而言)便宜得多。

他们在哥达迪的年收入只有区区30美元…

如果您拥有对所有现场计算机的远程访问权限,使用管理员帐户-您可以在这些计算机上安装证书。

除此之外-ie将始终警告未签名的证书,任何远程禁用它的方法都是 冗长的 安全漏洞。伪造一个认证的签名机构需要黑客RSA,这似乎是可能的,但需要花费很多时间(比如几个世纪)。

所以:只有你能远程访问所有这些计算机,你才能让IE停止抱怨你的证书。我相信所有可用的解决方案都需要更改配置(安装证书、引入一些可提供证书的受信任域控制器等)。

我听说过certmgr.exe(但完全没有经验)

相关链接: http://msdn.microsoft.com/de-de/library/e78byta0(VS.80).aspx

它似乎是.NET 3.5的软件开发工具包的一部分。在我的.NET 3.5仅作为运行时的系统上,它不可用。