|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Aleksey Barabanov 2:5020/400 05 Dec 2003 11:56:56
To : Mykola Dzham
Subject : Re: SSL (https)
--------------------------------------------------------------------------------
Mykola Dzham wrote:
> А можно в двух словах с чем там проблема? Я так понял что с тем, что на
> этапе установления ssl соединения не известно к какому именно хосту
> пришел клиент, поэтому сервер не может определить какой именно
> сертификат отдать клиенту. Соответственно он на все хосты отдает просто
Проблема в том как работает резолвинг для NamedVirtual. A ssl энжин вообще
ничего не выбирает, а отдает то что есть.
> первый сертификат и все. Оно? Похоже я с этим столкнулся.
> А какие там решения для обхода кроме развесить хотсы на разные ip?
> Я подумал что может помочь генерация сертификата на ip а не на hostname.
Т.е. вы хотите поиграться достоверностью сертификата ? Можно сразу подсунуть
сертификат от другого fqdn. Если клиент щепитильный , то возмутится и imho
более ничего.
--
Bye.
Aleksey Barabanov <alekseybb at mail.ru>
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.1
* Origin: home (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
Re: SSL (https) 
