Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: ssl, CRL
On Fri, 20 Apr 2007, Igor Sysoev wrote:
IS> > Модуль ngx_http_ssl_module
IS> > - нельзя задать список отменённых сертификатов (revocation lists);
IS> >
IS> > будет ли такая возможность в будущем? если да, то когда примерно?
IS>
IS> Насколько я понимаю, в mod_ssl CRL в конце концов сводится к тому,
IS> что проверяются сериалы отменённых сертификатов. Можно сделать
IS> примерно так:
Кажется, все же не только сериал выданного сертификата, но и цепочка CA.
Sincerely,
D.Marck [DM5020, MCK-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck@xxxxxxxx ***
------------------------------------------------------------------------
|
