|
ru.unix.bsd- RU.UNIX.BSD ------------------------------------------------------------------ From : Victor Sudakov 2:5020/400 23 Apr 2005 13:35:58 To : Alex Gotlib Subject : Re: Apache 2.0.53, mod_ssl + Resin -------------------------------------------------------------------------------- Alex Gotlib wrote: > > >>> А в сертификате не может быть нескольких domain names. > VS>> Почему не может? Я делал такие сертификаты с несколькими CN. > VS>> Hапример, для случаев, когда один и тот же хост отзывается как на > VS>> somehost.tomsk.ru, так и на somehost.tomsk.su. > >> А алгоритмом создания не поделишься? > VS> В openssl.cnf так и пиши в секции > VS> [ req_distinguished_name ] > VS> > VS> 0.commonName = somehost.tomsk.ru > VS> 1.commonName = somehost.tomsk.su > VS> 2.commonName = somehost.com > VS> > VS> и так далее. > > А потом всем перечисленным виртуальным серверам подсовывать одни и те > же получившиеся crt, key и crl файлы? И сколько можно так хостов перечислить? Hет, я не писал о виртуальных серверах. Мой пример для задачи, когда один и тот же сервер известен в DNS под разными именами, соответственно обратиться к нему могут по-разному. > > P.S.: Вообще меня наверное лучше к толковой документации отправить. Я с > SSL-евой технологией только только начал разбираться. Многого еще не разумею. Посмотри для начала на сайте openssl - я, помнится, оттуда брал какие-то howto. -- Victor Sudakov, VAS4-RIPE, VAS47-RIPN 2:5005/49@fidonet http://vas.tomsk.ru/ --- ifmail v.2.15dev5.3 * Origin: Ulthar (2:5020/400) Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.unix.bsd/3951b91d464b.html, оценка из 5, голосов 10
|