ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Anton Gorlov                         2:5059/37      19 Dec 2006  21:44:20
 To : All
 Subject : SSL
 -------------------------------------------------------------------------------- 
 

 
 Понадобилось тут сгенерить сертефикат..но толи я забыл как это делается..толи
 это таки глюки IE.
 
 Сгенерил CA
 
 CA.pl -newca  (при генерации запросил пароль)
 
 потом запросил новый сертефикат:
 
 openssl req -new -nodes -keyout newreq.pem -out newreq.pem
 При запрсое пароля -просто нажал enter (то есть пароль не вводил)
 
 Далее
 
 CA.pl -sign
 
 оно запросило пароль для CA и типа подписало пароль.
 openssl rsa < newreq.pem > newkey.pem
 
 Прописал всё это дело в апаче
 Результат - всякие ff/opera/mozilla и konqueror без проблем прошлотили
 сертефикат.
 
 А IE однако не захотел кушать такой сетефикат со словами что не достаточно
 информации..вернее он его кушает,даже типа устанавливает..но не как корневой и
 при следующем заходе опять спрашивает что делать.
 
 Временно сгенерил сертефикат через более другое место, но хотелсоь бы знать в
 чём ошибка
 
 openssl genrsa  2048 >hostkey.pem
 openssl req -config host.conf  -new -x509 -nodes -sha1 -days 365 -key
 hostkey.pem > hostcert.pem
 
 такое IE проглатил..но блин... хотелсоь бы иметь 1 корневой и им уже
 подписывать последующие сертефикаты.
 
 При последнем методе -ессно в кофиге апача пришлось заккомитить
 ==== заливка "Windows Clipboard" ====
     SSLCertificateFile /etc/apache/cert/hostcert.pem
     SSLCertificateKeyFile /etc/apache/cert/hostkey.pem
 #    SSLCACertificatePath /etc/apache2/cert
 #    SSLCACertificateFile /etc/apache2/cert/cacert.pem
 ==== конец "Windows Clipboard" ====
 В общем куда копнуть? Чего не хватает в CA.pl?
                      С уважением. Anton aka Stalker
 
   np: silence ( Winamp ушел в Партизаны ;-)
 Linux Registered User #386476
 [#*TEAM:*#] [#_Злой СисОп_#] [*Heavy Metal!*] [*_Усачи_*]
 --- GoldED+/W32 1.1.5-041013
  * Origin: Водка и Лес - зеленые дpузья (2:5059/37)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    SSL   Anton Gorlov   19 Dec 2006 21:44:20   Re: SSL   Victor Wagner   19 Dec 2006 23:27:04   SSL   Anton Gorlov   20 Dec 2006 01:16:48   Re: SSL   Eugene B. Berdnikov   20 Dec 2006 04:08:29   Re: SSL   Artem Chuprina   20 Dec 2006 04:19:01   Re: SSL   Victor Wagner   20 Dec 2006 15:19:11   SSL   Anton Gorlov   20 Dec 2006 20:45:32   Re: SSL   Victor Wagner   20 Dec 2006 23:31:16