|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Mykola Dzham 2:5020/400 05 Dec 2003 19:03:37
To : Anton Shuko
Subject : Re: SSL (https)
--------------------------------------------------------------------------------
Anton Shuko (Anton.Shuko@f66.n5005.z2.fidonet.org):
> MD> подумал что может помочь генерация сертификата на ip а не на hostname.
> а сертификат отдастся на первый хост. проходили эту фигню, заморачиваться не
> стали и берем ip. там где требуется валидный сертификат, за который уплочены
> денги, всегда найдется и ip для сервера. если тебя устраивает невалидный
> сертификат на другие хосты... одно тебя оправдает: нужен криптованый канал
> от клиента.
Я предлагал сгенерировать сертификат с ip адресом в commonName (вроде
такое разрешено) и прописать его для всех виртуал хостов, сидящих на
этом ip. По поводу отдельного ip так-как и так уплочены деньги то у нас
немного не та ситуация: просто реализуется внотренняя политика засчиты с
использованием своего корневого сертификата. Так что денег это нам не
стоит, а раздавать на каждый https хост по ip жалко.
--
LEFT-UANIC
--- ifmail v.2.15dev5.1
* Origin: National Taras Shevchenko University of Kyiv (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
