[apache-talk] Re: [apache-talk] SSL и собственный серт ификат CA - очень нужна помощь!

["Dmitry Sirik" <sirik@xxxxxxxxxxxxx>]

Hi!

----- Original Message -----
From: Khimenko Victor <khim@xxxxxxxxxxxx>
To: <apache-talk@xxxxxxxxxxxxx>; <sg@xxxxxxxx>
Sent: 27 апреля 2000 г. 14:36
Subject: Re: [apache-talk] SSL и собственный сертификат CA - очень нужна
помощь!



> Вам в openssl-users@xxxxxxxxxxx, modssl-users@xxxxxxxxxx или
> как-его-там-сейчас-не-помню-по-Apache-SSL...

Лучше конечно во второй, ибо все же речь то про Апач идет.

>
> SG> Сам сертификат лежит в DER-формате...
>
> А "как кто" он отдается ? mime-type какой ? Должен быть
> application/pkix-cert если не ошибаюсь...

У меня
AddType application/x-x509-ca-cert .crt
mod_ssl автоматом это добавляет и никаких проблем ни с Нетшкафом, ни c IE >
3 не было (с IE3.02 отдельная песня, но это уже не в тему...)

> SG> Никто не сталкивался с таким безобразием?  Или может есть идеи, как
> SG> это попробовать побороть?  Вся беда в том, что нужно либо очень быстро
> SG> это исправить, либо переходить с SSL на обычный HTTP, чего бы не
> SG> хотелось.

Я же конечно бы посоветовал сделать новый CA-сертификат и попробовать...
Если не тра-та-та, то тогда лучше Ральфу в modssl-users@xxxxxxxxxx вопрос
кинуть.

Да, и забыл спросить про версии OpenSSL(SSLeay)/mod_ssl/Apache. Может какой
фикс к OpenSSL(SSLeay) нужен?
__________________________
Dmitry Sirik
VINITI
e-mail: sirik@xxxxxxxxxxxxx



=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =