Не-а, не получается. он добавляет его в список узлов, вместо личных. А нет ли
какой-нить хитрости в ssleay при генерации именно пользовательских сертификатов.
Для нетскейпа я их генерил как в faq'е к mod_ssl написано, затем с ca-fix и
pkcs12
конвертил в pkcs#12.
Victor B Wagner wrote:
> On Wed, 3 Mar 1999, Serge Gorkov wrote:
>
> > From: Serge Gorkov <sergeg@geocities.com>
> > Subject: [apache-talk] MSIE 3.x client certs
> > X-Mailer: Mozilla 4.5 [en] (WinNT; I)
> >
> > Hi there!
> >
> > а кто-нибудь знает в каком формате 3-му мсаю клиентские сертификаты
> > подсовывать нужно? и вообще как их в него вставить? или где почитать
> > можно? (да, имеются в виду сертификаты, подписанные собственной СА).
>
> der. Берешь программку x509 из комплекта SSLeay, конвертишь pem в der
> кладешь на сайт и пишешь
> AddType application/x-x509-ca-cert .der
>
> После чего идешь эксплойтером на cайт и говоришь "хочу этот файл".
>
> Netscape, кстати понимает и pem и der, так что можно держать только der,
> (вот про Lynx-SSL не знаю)
>
> --------------------------------------------------
> Victor Wagner vitus@ice.ru
> Programmer Office:7-(095)-964-0380
> Institute for Commerce Home: 7-(095)-135-46-61
> Engineering http://www.ice.ru/~vitus
>
> =============================================================================
> = Apache-Talk@lists.lexa.ru mailing list =
> Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
> = Archive avaliable at http://www.lexa.ru/apache-talk =
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at http://www.lexa.ru/apache-talk =