Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: ssl_crl 3:unable to get certificate CRL
Простите, а какой смысл от CRL со сроком
действия 10 лет? :-)
У меня в CRL есть еще пара расширенных
полей:
---
CRL extensions:
X509v3 Authority Key Identifier:
keyid:AC:C2:B7:C5:1B:3F:80:E9:00:0F:8B:0A:FA:33:85:D3:45:8E:17:5E
X509v3 CRL Number:
16
X509v3 Issuing Distrubution Point:
Full Name:
URI:http://xxx.xxxxx.xxx/crl/xxx.crl
----
Может nginx делает привязку по Authority Key
Identifier при проверке CRL для клиентских
сертификатов?
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,217672,217946#msg-217946
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|