|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Anton Shuko 2:5005/66 06 Dec 2003 02:30:49
To : Mykola Dzham
Subject : SSL (https)
--------------------------------------------------------------------------------
05 Dec 03 18:03, you wrote to me:
>> MD> подумал что может помочь генерация сертификата на ip а не на
>> MD> hostname.
>> а сертификат отдастся на первый хост. проходили эту фигню,
>> заморачиваться не стали и берем ip. там где требуется валидный
>> сертификат, за который уплочены денги, всегда найдется и ip для
>> сервера. если тебя устраивает невалидный сертификат на другие
>> хосты... одно тебя оправдает: нужен криптованый канал от клиента.
MD> Я предлагал сгенерировать сертификат с ip адресом в commonName (вроде
MD> такое разрешено) и прописать его для всех виртуал хостов, сидящих на
MD> этом ip. По поводу отдельного ip так-как и так уплочены деньги то у
ты пробовал? имха клиент ругнется. он то хочет получить сертификат на имя
сайта. т.е. теже йаца, тока сбоку.
MD> нас немного не та ситуация: просто реализуется внотренняя политика
MD> засчиты с использованием своего корневого сертификата. Так что денег
MD> это нам не стоит, а раздавать на каждый https хост по ip жалко.
зависит от ваших запросов. если это хосты для внутреннего применения
или с ограниченным доступом снаружи то ваше дело. иначе вам грозит бодаться
с кучей самых разных броузеров разных версий. у нас пока на всех браузерах
перестала хрень вылазить о неправильном сертификате так заказчик и долбал.
а там сертификат был подписан другим и их оба на сервере держать нада было...
Anton
--- GoldED/W32 3.0.1
* Origin: Пиво пить - здоровым быть !!! (2:5005/66)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
