|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Eugene B. Berdnikov 2:5020/400 14 Mar 2007 17:45:13
To : Slawa Olhovchenkov
Subject : Re: Фоpмиpование паp ключей и сеpтификатов для _почты_
--------------------------------------------------------------------------------
Slawa Olhovchenkov <Slawa.Olhovchenkov@f500.n5030.z2.fidonet.org> wrote:
SO> А существуют ли опенсорсные халявные реализации УЦ под юнихи? Разумеется с
SO> поддержкой стандартного механизма проверки отзыва сертификата. Что-то типа
Механизм проверки crl - он должен быть в клиенте, а не в CA.
Задача CA - опубликовать crl и вписать ссылку на него в сертификаты,
чтобы клиент мог в crl заглянуть - если умеет, конечно.
SO> http://ca.home-office.com:80/certsrv/mscep/mscep.dll
The requested URL /certsrv/mscep/mscep.dll was not found on this server.
Apache/1.3.37 Server at ca.home-office.com Port 80
SO> Hу и еще интересует поддержка ocsp.
SO> Hу и CRL distribution point.
SO>
SO> Hу всё, все слова которые слышал -- перечислил.
http://www.openca.org/
Правда, я уже лет 5 туда не заглядывал, раньше там были цветущие сады,
а нынче какие-то руины, но движок бомжи вряд ли растащили...
Однако, почти всё перечисленное делается на коленке с openssl.
--
Eugene Berdnikov
--- ifmail v.2.15dev5.3
* Origin: Institute for High Energy Physics, Protvino, Russia (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
