From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <sass@altlinux.ru>
Message-ID: <41CBDD80.7050800@altlinux.ru>
Date: Fri, 24 Dec 2004 11:12:32 +0200
From: Aleksandr Blokhin <sass@altlinux.ru>
Organization: Paljassaare Tolliladu =?UTF-8?B?T8Oc?=
User-Agent: Mozilla Thunderbird 1.0 (X11/20041206)
X-Accept-Language: en-us, en
MIME-Version: 1.0
To: community@altlinux.ru
Subject: Re: [Comm] Q: openssl =?UTF-8?B?0Lgg0YHQtdGA0YLQuNGE0LjQutCw0YLRiw==?=
	=?UTF-8?B?IC0g0YLQtdC+0YDQuNGPIHZzLiDQv9GA0LDQutGC0LjQutCw?=
References: <20041224090558.GA6900@immo.ru>
In-Reply-To: <20041224090558.GA6900@immo.ru>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
X-Virus-Scanned: by amavisd-new at localhost
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.5
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: <http://lists.altlinux.ru/pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <https://lists.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Fri, 24 Dec 2004 09:13:46 -0000
Archived-At: <http://lore.altlinux.org/community/41CBDD80.7050800@altlinux.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Alexey I. Froloff wrote:

>Что-то у меня совсем мозг заклинило по поводу сертификатов и
>прочих CA...
>
>В теории всё выглядит так:
>
>Генерим CA Root для своей органицации (не хотим мы чужими CA пока
>подписываться)
>
>Генерим certificate request, подписываем его нашим CA и можем
>использовать, например, в imaps...
>
>На практике я с трудом понимаю как, например, проделать всю эту
>процедуру для cyrus-imapd...  "Как" - имеется в виду "как
>правильно это делать в ALT"...
>
>1. Нужно ли что-нибудь курочить в /etc/openssl/openssl.conf и как
>кошерней это сделать?
>2. Чем пользоваться для создания CA и сертификатов?  Makefile из
>/var/lib/ssl/certs/ или CA.pl?
>  
>

Я использовал этот Makefile.

-- 
Best regards
AB
--
                ... In nomine Altli, et Ctrli, et Spititus Deli, Reset!