Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: ssl_crl 3:unable to get certificate CRL
Расширение CDP для коневого сертификата
смысла не имеет. Уберите его оттуда.
CDP должно присутствовать во всех
сертификатах промежуточных ЦС и в
клиентских сертификатах.
Так же рекомендую прописать расширение
AIA caIssuer для всех сертификатов, кроме
корневого.
Posted at Nginx Forum:
http://forum.nginx.org/read.php?21,217672,218035#msg-218035
_______________________________________________
nginx-ru mailing list
nginx-ru@xxxxxxxxx
http://mailman.nginx.org/mailman/listinfo/nginx-ru
|
