Re: [apache-talk] Apache 1.3.4 + mod_ssl

[Victor B Wagner <vitus@xxxxxx>]

On Thu, 4 Feb 1999, Dmitri V. Ivashina wrote:

> From: Dmitri V. Ivashina <demon@xxxxxxxxxxxxxxx>
> Subject: Re: [apache-talk] Apache 1.3.4 + mod_ssl
> 
> 
> Подскажите, как создавать и распространять свои сертификаты, есть ли смысл
> создавать собственный СА (Certificate Authority) или обращаться к
> существующим? КАкие юридические ограничение при этом могут возникнуть. Как
> вставить в браузер сертификат, подписанный собственным СА?
> 

Насколько я понимаю, в 90% случаев никаких юридических ограничений
возникнуть не может. Это вопрос взаимного доверия между вашим сайтом и
вашими клиентами. 
Сертификат подписанный Verisign или Thwathe браузер клиента узнает сразу.
Сертификат, подписанный вами - только после того как клиент установит в
свой браузер сертификат вашего CA. (Сертификаты CA всегда самоподписанные)

Для того, чтобы поставить в браузер сертификат CA нужно предпринять
следующие действия.

1. Скотвертить сертификат в формат DER (с помощью утилиты x509)
2. Положить его на web, прописав ему Content-Type:
application/x509-ca-cert (могу и ошибаться, смотри доку по SSLeay)
(Netscape понимает и PEM, а IE - нет)
3. Прописать инструкции для клиента следующего содержания:

   "Для того, чтобы воспользоваться защищенным каналом, вы должны
установить в свой браузер сертификат нашего сертификационного агентства.
Для этого щелкните по _этой ссылке_. Ваш браузер покажет вам серию
диалоговых окон, в которых попросит Вас подтвердить, то что вы
действительно доверяете этому сертификату. Ответьте "Да""

Можно не полениться, попробовать самому и прописать детальные инструкции
для Netscape и для IE.


--------------------------------------------------
Victor Wagner			vitus@xxxxxx
Programmer			Office:7-(095)-964-0380
Institute for Commerce 		Home: 7-(095)-135-46-61
Engineering                     http://www.ice.ru/~vitus

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =