On Fri, Apr 20, 2007 at 06:06:01PM +0400, Dmitry Morozovsky wrote:
> On Fri, 20 Apr 2007, Igor Sysoev wrote:
>
> IS> > Модуль ngx_http_ssl_module
> IS> > - нельзя задать список отменённых сертификатов (revocation lists);
> IS> >
> IS> > будет ли такая возможность в будущем? если да, то когда примерно?
> IS>
> IS> Насколько я понимаю, в mod_ssl CRL в конце концов сводится к тому,
> IS> что проверяются сериалы отменённых сертификатов. Можно сделать
> IS> примерно так:
>
> Кажется, все же не только сериал выданного сертификата, но и цепочка CA.
Да, но в конце концов проверяются сериалы.
А цепочка проверяется независимо от того, revocated или нет.
--
Игорь Сысоев
