On 17 Jan 2001, Denis Shaposhnikov wrote:
> From: Denis Shaposhnikov <dsh@neva.vlink.ru>
> To: inet-admins@info.east.ru
> Subject: Re: [inet-admins] ca.crt
> Date: 17 Jan 2001 12:46:34 +0300
> X-Comment-To: Artur Penttinen
> X-Procmail-List: iNet Admins Mailing List
>
> >>>>> "Artur" == Artur Penttinen <artur@niif.spb.su> writes:
>
> Artur> Вам не надо раздавать ca кому ни попадя. Вам надо сгенерить
>
> Я понял, забыл пpо ca.key. Значит ca.crt можно безопасно
> pаздавать. Тепеpь остался вопpос с именем, на котоpое генеpить
> сеpтификат. Получается, что сеpтификат нужно генеpиpовать на тоже имя,
> что в hostname. И никак иначе? Hо в этом случае нельзя обpащаться к
> одному сеpвеpу под pазными именами по https.
Можно например сделать chain для всех имен сервера.
Посмотрите в faq - вроде там описывалась ситуация.
wbw,artur
--
Говорят вот, что мы всё делаем через...
Да нет, мы просто в ней живем. Спасибо, что хоть большая. Не тесно.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html