ru.unix.bsd

 
 - RU.UNIX.BSD ------------------------------------------------------------------
 From : Eugene Grosbein                      2:5006/1       06 Dec 2000  23:24:29
 To : white@alkar.net
 Subject : Re: self-signed CA
 -------------------------------------------------------------------------------- 
 

 >> Hемного в offtopic: почему сделанный с помощью OpenSSL
 >> self-signed сертификат CA нормально скушал Netscape 4.75,
 >> а MSIE 4 не захотел? Как-то можно заставить MSIE принять
 >> сертификат, или его надо как-то по особому создавать?
 >> Речь не идет о сертификате web-сервера, а о self-signed сертификате
 >> CA, которым выпускаются сертификаты для внутренних нужд.
 >
 >Что значит принял или нет?  Hе флейма ради.  У меня работает несколько
 >серверов на ss-ca (ожидаем получения нормального от Thawte :) и не было
 >еще ни одного сообщения о невозможности доступиться от клиентов.
 
 >Что значит принял или нет?  Hе флейма ради.  У меня работает несколько
 >серверов на ss-ca (ожидаем получения нормального от Thawte :) и не было
 >еще ни одного сообщения о невозможности доступиться от клиентов.
 
 А вот так. Выложил я .srt на веб, определил у апача content-type.
 Netscape натравил на него - он ругнулся, что сертификат неизвестно
 от кого, но скушал. И теперь можно спокойно ходить по https
 на сервер с сертификатом, выданным этим SA.
 
 А вот MSIE 4 говорит - знать не знаю такого SA, идите в баню с такими
 сертификатами.
 
 Eugene
 --- slrn/0.9.6.2 (FreeBSD)
  * Origin: SVZ-Service (2:5006/1@fidonet)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    Re: self-signed CA   Eugene Grosbein   06 Dec 2000 23:24:29   Re: self-signed CA   Michael Samanov   07 Dec 2000 00:48:11   Re: self-signed CA   Georg Kostrov   09 Dec 2000 13:30:38