|
|
ru.linux- RU.LINUX --------------------------------------------------------------------- From : Victor Wagner 2:5020/400 25 Feb 2002 22:35:10 To : Aleksey Barabanov Subject : Re: OpenSSL -------------------------------------------------------------------------------- Aleksey Barabanov <alekseybb@mtu-net.ru> wrote: AB> создании : >> начнет pyгаться, что сеpтификат выдан не той :) >> оpганизацией, были соответствyющие названия полей "кто" и >> "комy". AB> Если для вебовского SSL то важно чтобы CN соответствовало AB> доменному имени вашего сервера. А то что "глюпый эксплорер" AB> все равно будет ругаться, так это из-за того, что вы, AB> скорее всего, сами себе выдали сертификационный запрос и AB> сами от себя же его подписали. Это бы сработало, если бы вы AB> еще и с БГ были знакомы, а так нет ;( Hе обязательно. Достаточно отвалить $200 VeriSign-у за подписание ключа. И даже это не обязательно. Поскольку Certification Authority типа того же VeriSign сами подписывают свои ключи, то ты можешь сгенерить себе сертификат CA и подписывать им какие угодно ключи. Если браузер откуда-нибудь узнает про существование такого CA (например, ты выложишь сертификат на web с content-type application/x-x509-ca-cert и сходишь туда этим браузером) то он будет совершенно спокойно доверять подписанным тобой (посредством ключа этого CA) ключам. -- Мироустройсво меняется, больше я за него не ручаюсь. --- С.Е. Лец --- ifmail v.2.15dev5 * Origin: Free Net of Leninsky,45 (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.linux/15178a1f064de.html, оценка из 5, голосов 10
|