ru.linux

 
 - RU.LINUX ---------------------------------------------------------------------
 From : Aleksey Barabanov                    2:5020/400     25 Feb 2002  22:00:03
 To : Victor Ekimov
 Subject : Re: OpenSSL
 -------------------------------------------------------------------------------- 
 

 Victor Ekimov писал(а):
 
 > 
 > Точно так. Hо я изначально спpашивал, как использyя штатные
 > сpедства OpenSSL (не mod_ssl), сгенеpить сеpтификат таким обpазом,
 
 А mod_ssl IMHO не генерит ключи и сертификаты ;)
 
 > чтоб пpи запyске всяких пpиблyд ( в том числе и Webmin`a) не пpиходилось
 > с консоли вводить пассвоpд. И в тоже вpемя, когда бpаyзеp клиента
 
 Так ответ уже был. Цитирую:
 
 AK>openssl genrsa -rand ./rnd -out ssl/server.key 1024
 AK>Это ключ.
 
 Пассфразой шифруется только ключ. Все остальные операции, использующие
 этот ключ, требуют введения этого пароля, как следствие. Чтобы при
 использовании ключа не требовался пароль, не используйте опции для шифрования
 ключа при его создании :
 
        -des|-des3|-idea
            These options encrypt the private key with the DES,
            triple DES, or the IDEA ciphers respectively before
            outputting it. If none of these options is specified
            no encryption is used. If encryption is used a pass
            phrase is prompted for if it is not supplied via the
            -passout argument.
 
 Апач и вебмин при старте читают ключ и если тот зашифрован, то просят
 ввести пароль. И во всех учебниках об этом написано, в т.ч. и в
 переведенных.
 
 > начнет pyгаться, что сеpтификат выдан не той :) оpганизацией,
 > были соответствyющие названия полей "кто" и "комy".
 
 Если для вебовского SSL то важно чтобы CN соответствовало доменному
 имени вашего сервера. А то что "глюпый эксплорер" все равно будет
 ругаться, так это из-за того, что вы, скорее всего, сами себе выдали
 сертификационный запрос и сами от себя же его подписали. Это бы
 сработало, если бы вы еще и с БГ были знакомы, а так нет ;(
 
 Bye.
 -- 
 Aleksey Barabanov <alekseybb@mail.ru>
 --- ifmail v.2.15dev5
  * Origin: Office Intranet (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: OpenSSL   Alex Korchmar   23 Feb 2002 16:29:52   OpenSSL   Victor Ekimov   24 Feb 2002 15:39:47   Re: OpenSSL   Victor Wagner   24 Feb 2002 18:56:42   Re: OpenSSL   Alex Korchmar   25 Feb 2002 01:05:21   OpenSSL   Victor Ekimov   26 Feb 2002 17:35:22   OpenSSL   oleg taranov   27 Feb 2002 20:00:12   Re: OpenSSL   Vladimir Podgorny   25 Feb 2002 17:26:24   OpenSSL   Andrey Melnikov   26 Feb 2002 17:32:04   OpenSSL   Victor Ekimov   28 Feb 2002 23:17:25   OpenSSL   Andrey Melnikov   01 Mar 2002 13:35:18   Re: OpenSSL   Aleksey Barabanov   25 Feb 2002 22:00:03   Re: OpenSSL   Victor Wagner   25 Feb 2002 22:35:10   Re: OpenSSL   Aleksey Barabanov   03 Mar 2002 23:25:47   Re: OpenSSL   Victor Wagner   04 Mar 2002 00:25:12