Re: [inet-admins] ca.crt

[Alexander Serkin <als@cell.ru>]

Denis Shaposhnikov wrote:
> 
> 
> ТОЛЬКО клиентские? В сеpтификате сеpвеpа, котоpый я сгенеpиpовал,
> указано, что он выдан моим CA. Отсюда я делаю вывод, что любой,
> имеющий мой ca.crt, может сгенеpиpовать сеpтификат сеpвеpа, где будет
> указано, что он выдан моим CA.
> 

Чтобы подписать свой сертификат Вашим ca.crt, "любой" должен знать
пароль Вашего ca.crt. По-моему так...

-- 
Alexander

=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html