Hi!
----- Original Message -----
From: Khimenko Victor <khim@sch57.msk.ru>
To: <apache-talk@lists.lexa.ru>; <sg@mplik.ru>
Sent: 27 апреля 2000 г. 14:36
Subject: Re: [apache-talk] SSL и собственный сертификат CA - очень нужна
помощь!
> Вам в openssl-users@openssl.org, modssl-users@modssl.org или
> как-его-там-сейчас-не-помню-по-Apache-SSL...
Лучше конечно во второй, ибо все же речь то про Апач идет.
>
> SG> Сам сертификат лежит в DER-формате...
>
> А "как кто" он отдается ? mime-type какой ? Должен быть
> application/pkix-cert если не ошибаюсь...
У меня
AddType application/x-x509-ca-cert .crt
mod_ssl автоматом это добавляет и никаких проблем ни с Нетшкафом, ни c IE >
3 не было (с IE3.02 отдельная песня, но это уже не в тему...)
> SG> Никто не сталкивался с таким безобразием? Или может есть идеи, как
> SG> это попробовать побороть? Вся беда в том, что нужно либо очень быстро
> SG> это исправить, либо переходить с SSL на обычный HTTP, чего бы не
> SG> хотелось.
Я же конечно бы посоветовал сделать новый CA-сертификат и попробовать...
Если не тра-та-та, то тогда лучше Ральфу в modssl-users@modssl.org вопрос
кинуть.
Да, и забыл спросить про версии OpenSSL(SSLeay)/mod_ssl/Apache. Может какой
фикс к OpenSSL(SSLeay) нужен?
__________________________
Dmitry Sirik
VINITI
e-mail: sirik@viniti.msk.su
=============================================================================
= Apache-Talk@lists.lexa.ru mailing list =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
= Archive avaliable at =
