ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 

  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА














     АРХИВ :: Apache-Talk
Apache-Talk mailing list archive (apache-talk@lists.lexa.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [apache-talk] Apache 1.3.4 + mod_ssl



Где конкретно можно посмотреть про вставку сертификатов в браузер?.. Не
могу найти в SSLeay...

> On Thu, 4 Feb 1999, Dmitri V. Ivashina wrote:
> 
> > From: Dmitri V. Ivashina <demon@vstu.vinnica.ua>
> > Subject: Re: [apache-talk] Apache 1.3.4 + mod_ssl
> > 
> > 
> > Подскажите, как создавать и распространять свои сертификаты, есть ли смысл
> > создавать собственный СА (Certificate Authority) или обращаться к
> > существующим? КАкие юридические ограничение при этом могут возникнуть. Как
> > вставить в браузер сертификат, подписанный собственным СА?
> > 
> 
> Насколько я понимаю, в 90% случаев никаких юридических ограничений
> возникнуть не может. Это вопрос взаимного доверия между вашим сайтом и
> вашими клиентами. 
> Сертификат подписанный Verisign или Thwathe браузер клиента узнает сразу.
> Сертификат, подписанный вами - только после того как клиент установит в
> свой браузер сертификат вашего CA. (Сертификаты CA всегда самоподписанные)
> 
> Для того, чтобы поставить в браузер сертификат CA нужно предпринять
> следующие действия.
> 
> 1. Скотвертить сертификат в формат DER (с помощью утилиты x509)
> 2. Положить его на web, прописав ему Content-Type:
> application/x509-ca-cert (могу и ошибаться, смотри доку по SSLeay)
> (Netscape понимает и PEM, а IE - нет)
> 3. Прописать инструкции для клиента следующего содержания:
> 
>    "Для того, чтобы воспользоваться защищенным каналом, вы должны
> установить в свой браузер сертификат нашего сертификационного агентства.
> Для этого щелкните по _этой ссылке_. Ваш браузер покажет вам серию
> диалоговых окон, в которых попросит Вас подтвердить, то что вы
> действительно доверяете этому сертификату. Ответьте "Да""
> 
> Можно не полениться, попробовать самому и прописать детальные инструкции
> для Netscape и для IE.
> 
> 
> --------------------------------------------------
> Victor Wagner                 vitus@ice.ru
> Programmer                    Office:7-(095)-964-0380
> Institute for Commerce                Home: 7-(095)-135-46-61
> Engineering                     http://www.ice.ru/~vitus
> 
> =============================================================================
> =               Apache-Talk@lists.lexa.ru mailing list                      =
> Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
> =       Archive avaliable at http://www.lexa.ru/apache-talk                 =
> 

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =



 




Copyright © Lexa Software, 1996-2009.