|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Slawa Olhovchenkov 2:5030/500 14 Mar 2007 18:17:12
To : Victor Wagner
Subject : Фоpмиpование паp ключей и сеpтификатов для _почты_
--------------------------------------------------------------------------------
14 Mar 07, Victor Wagner writes to Slawa Olhovchenkov:
SO>> OpenSSL версии 0.9.8 позволяет создавать сертификаты и
VW>>> заявки с русскими значениями в полях DN. Только для этого
VW>>> нужно установить в неумолчательные значения несколько
VW>>> переменных конфигурации.
SO>> Какие и куда?
VW> string_mask = pkix или string_mask=utf8only
VW> utf8=yes
VW> Корректной интерпретации русских букв в любой другой локали никто не
VW> обещал.
SO>> А как это к разным кодировкам и base64 будет
SO>> относится?
VW> К base64 это не будет относится никак. У тебя создается корректная
VW> ASN.1 структура в DER кодировке. Потом она base64-тся.
VW> В ASN.1 и DER предусмотрены свои средства работы с кодировками.
VW> Соотвествующие типы строк там называются UTF8String и BMPString
VW> (BMP здесь не bitMap, а BasicMultiLingualPlane - подмножество Unicode из
VW> первых 65535 символов - для русского хватит, для китайского уже нет)
Hет, я про base64/quoteprintable и прочие радости жизни в заголовке письма. Там,
где From: Вася Пупки <vasya@pupkin.name>
VW> Кстати, винда, когда создает заявки посреством Active-X объекта
VW> Xenroll пишет именно BMPString, (поэтому я рекомендую использовать
VW> string_mask=pkix), при этом почему-то запрещает там использовать те
VW> символы ASCII, которые запрещены в PrintableString.
VW> Посмотреть это добро с помощью openssl req -text и openssl x509 -text
VW> можно при правильном задании опции -nameopt. Результат получится тоже в
VW> utf8. Таким образом, к кодировкам кроме utf-8 оно относится плохо.
Это внутри сертификата. Это, пожалуй, без проблем пережить можно. Вопрос про
подписываемый объект.
... Генеpальный спонсоp апокалипсиса - компания Microsoft
--- GoldED+/BSD 1.1.5
* Origin: (2:5030/500)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
