From: "Dmitry V. Levin" <ldv@altlinux.org>
To: ALT Linux Sisyphus discussion list <sisyphus@lists.altlinux.org>
Subject: Re: [sisyphus] Q: SSL in ALT Linux
Date: Thu, 8 Feb 2007 03:01:54 +0300
Message-ID: <20070208000154.GA26623@nomad.office.altlinux.org> (raw)
In-Reply-To: <45B2CFF0.8050200@altlinux.org>
[-- Attachment #1: Type: text/plain, Size: 2050 bytes --]
On Sun, Jan 21, 2007 at 05:29:04AM +0300, Mikhail Yakshin wrote:
> А не может ли кто-нибудь прояснить ситуацию, которая складывается в ALT
> Linux с SSL, в частности - есть ли какой-то общий единый CA root ALT
> Linux, сертификат которого бы включался в дистрибутив и обязывался бы к
> использованию и принятию всеми программами (в основном - клиентами).
Теперь есть, наряду с другими CA сертификатами в новом пакете
ca-certificates, на который настроен libssl6.
> https://backports.altlinux.org
> https://faq.altlinux.ru
> https://bugzilla.altlinux.org - самоподписанный сертификат на "bugzilla"
> организации "ALT Linux" (серийный номер 0).
Сертификат для https://bugzilla.altlinux.org заменён.
> https://www.altlinux.ru или .org - самоподписанный сертификат на
> "support" организации "ALT Linux ru" (серийный номер 0)
>
> https://lrn.ru
> https://docs.altlinux.ru - тот же сертификат www.altlinux.ru, плюс еще
> под https показывается не содержимое ожидаемого сайта, а именно сайт
> http://www.altlinux.ru
Сертификат для https://altlinux.ru заменён.
> https://lists.altlinux.ru - просроченный (уже давно - с 24.05.2006)
> сертификат с серийным номером 10, выписанный на CN="lists.altlinux.ru",
> OU="ALT Linux Support Department", подписан все той же CN="ALT Linux CA
> Root"
Сертификат для https://lists.altlinux.org заменён.
> https://heap.altlinux.ru - очень странный сертификат, видимо,
> сгенеренный по какому-то образцу с настройками по умолчанию для "E =
> webmaster@localhost; CN = localhost; OU = Webserver Team; O = Localhost,
> Inc; L = Local Town; ST = Local Country; C = LO", подписан не менее
> эфемерным "E = ca@snakeoil.dom; CN = Snake Oil CA; OU = Certificate
> Authority; O = Snake Oil, Ltd; L = Snake Town; ST = Snake Desert; C =
> XY". Причем еще в связке нет второго сертификата для этого эфемерного
> CA, а основной сертификат носит серийный номер 3, значит, где-то есть
> еще несколько таких сертификатов.
Сертификат для https://heap.altlinux.ru заменён.
--
ldv
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
next prev parent reply other threads:[~2007-02-08 0:01 UTC|newest]
Thread overview: 12+ messages / expand[flat|nested] mbox.gz Atom feed top
2007-01-21 2:29 Mikhail Yakshin
2007-01-21 12:14 ` Dmitry V. Levin
2007-01-21 23:18 ` Mikhail Yakshin
2007-01-30 10:46 ` Michael Shigorin
2007-02-08 0:01 ` Dmitry V. Levin [this message]
2007-02-08 13:07 ` Mikhail Gusarov
2007-02-09 8:45 ` Mikhail Yakshin
2007-02-09 9:15 ` Mikhail Gusarov
2007-02-09 9:38 ` Mikhail Yakshin
2007-02-09 10:17 ` Mikhail Gusarov
2007-02-09 13:46 ` Dmitry V. Levin
2007-02-09 14:05 ` Mikhail Gusarov
Reply instructions:
You may reply publicly to this message via plain-text email
using any one of the following methods:
* Save the following mbox file, import it into your mail client,
and reply-to-all from there: mbox
Avoid top-posting and favor interleaved quoting:
https://en.wikipedia.org/wiki/Posting_style#Interleaved_style
* Reply using the --to, --cc, and --in-reply-to
switches of git-send-email(1):
git send-email \
--in-reply-to=20070208000154.GA26623@nomad.office.altlinux.org \
--to=ldv@altlinux.org \
--cc=sisyphus@lists.altlinux.org \
/path/to/YOUR_REPLY
https://kernel.org/pub/software/scm/git/docs/git-send-email.html
* If your mail client supports setting the In-Reply-To header
via mailto: links, try the mailto: link
ALT Linux Sisyphus discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sisyphus/0 sisyphus/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sisyphus sisyphus/ http://lore.altlinux.org/sisyphus \
sisyphus@altlinux.ru sisyphus@altlinux.org sisyphus@lists.altlinux.org sisyphus@lists.altlinux.ru sisyphus@lists.altlinux.com sisyphus@linuxteam.iplabs.ru sisyphus@list.linux-os.ru
public-inbox-index sisyphus
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sisyphus
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git