[Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

Здравствуйте.

По статье
http://volgograd.lug.ru/wiki/GrableVodstvo/articles/OpenLdap/OpenLdapAndTlsSSL
слепил себе сертификаты. Серверную часть, но это по моему не важно.
Единственная цель, которую пока преследую - загнать этот сертификат в
Мозилу и подписывать им документы в ОпенОффисе-2.0
В общем не критикуйте сильно :-\

Не могу понять как сделать BackUp в файл *.p12 А как по другому
импортировать свой сертификат в Мозилу не знаю.

Заранее благодарен за помощь.

PS. В результате шаманства имею:
# ls
cacert.pem  crt.pem  key.pem

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Alexey Novikov]

14.02.2006 10:25, Oleg Dolgov пишет:
> Здравствуйте.
> 
> По статье
> http://volgograd.lug.ru/wiki/GrableVodstvo/articles/OpenLdap/OpenLdapAndTlsSSL
> слепил себе сертификаты. Серверную часть, но это по моему не важно.
> Единственная цель, которую пока преследую - загнать этот сертификат в
> Мозилу и подписывать им документы в ОпенОффисе-2.0
> В общем не критикуйте сильно :-\
> 
> Не могу понять как сделать BackUp в файл *.p12 А как по другому
> импортировать свой сертификат в Мозилу не знаю.
А если просто "открыть файл" сертификата? У меня прокатывало.

-- 
WBR, Alexey Novikov
----------------------
JID: alex-novikov at jabber dot ru

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Yuri N. Glibovetz]

Oleg Dolgov пишет:
> Не могу понять как сделать BackUp в файл *.p12 А как по другому
> импортировать свой сертификат в Мозилу не знаю.

В двух словах не рассказать. Почитайте например
http://www.opennet.ru/base/sec/openssl_howto.txt.html
Если не хотите вникать в кухню работы с openssl а просто сгенерить
сертификаты то можно попробовать http://freshmeat.net/projects/tinyca/

-- 
Чудес не бывает - бывают только глюки...

Linux Registered User #387540
http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=387540

[Comm] Re: SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

On Tue, 14 Feb 2006 10:37:15 +0200  Yuri N. Glibovetz wrote:
> В двух словах не рассказать. Почитайте например
> http://www.opennet.ru/base/sec/openssl_howto.txt.html

Вот эта статейка помогла. Спасибо за наводку.

> Если не хотите вникать в кухню работы с openssl а просто сгенерить
> сертификаты то можно попробовать http://freshmeat.net/projects/tinyca/

А вот это чудо работать отказывается.

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] Re: SSL: экспорт в .p12 для импорта в Мозилу.

[Anton Gorlov]

Oleg Dolgov пишет:

>>Если не хотите вникать в кухню работы с openssl а просто сгенерить
>>сертификаты то можно попробовать http://freshmeat.net/projects/tinyca/
> А вот это чудо работать отказывается.

Возьмите из сизифа Src.rpm и пересоберите у себя.
-- 
   np: Paradise Lost - Sell It To the World

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

On Tue, 14 Feb 2006 17:20:15 +0300  Anton Gorlov wrote:
>  http://freshmeat.net/projects/tinyca/
> > А вот это чудо работать отказывается.
> 
> Возьмите из сизифа Src.rpm и пересоберите у себя.
ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRPMS.classic>
ls tiny* выдает только:
tinycdb-0.75-alt1.src.rpm
tinyerp-client-3.2.1-alt0.1.src.rpm
tinyerp-server-3.2.1-alt0.1.src.rpm

Никакого tinyca2 нет. :-\
Плохо смотрю или что-то путаю?

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 479 bytes --]

* Oleg Dolgov <dolgov@> [060216 12:40]:
> >  http://freshmeat.net/projects/tinyca/
> > > А вот это чудо работать отказывается.
> > Возьмите из сизифа Src.rpm и пересоберите у себя.
> ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRPMS.classic>
> ls tiny* выдает только:
А ls Tiny* ?

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

On Thu, 16 Feb 2006 13:01:16 +0300  Alexey I. Froloff wrote:
> > ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRPMS.classic>
> > ls tiny* выдает только:
> А ls Tiny* ?
А взять и самому посмотреть? Не нахожу пакета. Не там ищу?

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Andrey Rahmatullin]

[-- Attachment #1: Type: text/plain, Size: 373 bytes --]

On Thu, Feb 16, 2006 at 11:39:26AM +0200, Oleg Dolgov wrote:
> ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRPMS.classic>
noarch вроде отдельно лежит.

-- 
WBR, wRAR (ALT Linux Team)
Powered by the ALT Linux fortune(8):

<hostmaster> кстати, как с low latency на 2.6 ? чё то у меня саундсервер затыкается  и дребезжит
<wart> hostmaster: Это индастриал.

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Nikolay A. Fetisov]

On Thursday 16 February 2006 13:52, Oleg Dolgov wrote:
> On Thu, 16 Feb 2006 13:01:16 +0300  Alexey I. Froloff wrote:
> > > ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRP
> > >MS.classic> ls tiny* выдает только:
> >
> > А ls Tiny* ?
>
> А взять и самому посмотреть? Не нахожу пакета. Не там ищу?

Всё-таки tinyca. С маленькой буквы. В репозитариях есть. Как в 
Sisyphus, так и в contribs к Compact 3.0. В backports к Master 
2.4, кстати, тоже присутствует.

ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Sisyphus/noarch/RPMS.contrib/tinyca-0.6.8-alt2.noarch.rpm 
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/3.0/noarch/RPMS.classic/tinyca-0.6.8-alt2.noarch.rpm 
ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/backports/2.4/i586/RPMS.backports/tinyca-0.6.8-alt1.M24.1.noarch.rpm

Вроде бы даже работает (во всяком случае, жалоб не слышал).

TinyCA2 пока в Sisyphus нет: из нововведений там только переход 
с GTK на GTK2, и как он выглядит по сравнению с 0.6.8, мне не 
слишком нравится. С другой стороны, в планах он числится, 
недели через полторы-две руки до него дойти должны.

-- 
С уважением,
Николай Фетисов

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

On Thu, 16 Feb 2006 14:23:54 +0300  Nikolay A. Fetisov wrote:
> Всё-таки tinyca. С маленькой буквы. В репозитариях есть. Как в 
> Sisyphus, так и в contribs к Compact 3.0. В backports к Master 
> 2.4, кстати, тоже присутствует.
> 
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/Sisyphus/noarch/RPMS.contrib/tinyca-0.6.8-alt2.noarch.rpm 
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/3.0/noarch/RPMS.classic/tinyca-0.6.8-alt2.noarch.rpm 
> ftp://ftp.altlinux.ru/pub/distributions/ALTLinux/backports/2.4/i586/RPMS.backports/tinyca-0.6.8-alt1.M24.1.noarch.rpm
Тогда каюсь. Почему-то думал, что Sisyphus/SRPMS.classic/ содержит все
ссылки на пакеты, а tinyca просто в виде src.rpm отсутствует?

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re: [Comm] SSL: ЩЙЯОНПР Б .p12 ДКЪ ХЛОНПРЮ Б лНГХКС.

[Anton Gorlov]

Oleg Dolgov пишет:

>>>А вот это чудо работать отказывается.
>>Возьмите из сизифа Src.rpm и пересоберите у себя.
> ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRPMS.classic>
> ls tiny* выдает только:
> tinycdb-0.75-alt1.src.rpm
> tinyerp-client-3.2.1-alt0.1.src.rpm
> tinyerp-server-3.2.1-alt0.1.src.rpm
> Никакого tinyca2 нет. :-\
> Плохо смотрю или что-то путаю?

http://sisyphus.ru/srpm/tinyca

-- 
   np: silence ( Winamp г襫 ў Џ авЁ§ ­л ;-)

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

On Thu, 16 Feb 2006 14:23:54 +0300  Nikolay A. Fetisov wrote:
> Вроде бы даже работает (во всяком случае, жалоб не слышал).
> 
> TinyCA2 пока в Sisyphus нет: из нововведений там только переход 
> с GTK на GTK2, и как он выглядит по сравнению с 0.6.8, мне не 
> слишком нравится. С другой стороны, в планах он числится, 
> недели через полторы-две руки до него дойти должны.

Заработал :-) Зависимостей в пакете не хватало. Глянул чего тянет
tinyca из бэкпортов 2.4, доставил и пошло-поехало.
Единственное не понял, как импортировать то, что я уже руками нагенерил
(demoCA). Ну да черт с ним. Создал новые.

Спасибо.

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454

Re[2]: [Comm]SSL: экспорт в .p12 для импорта в Мозилу.

[Michael Isachenkov]

> Тогда каюсь. Почему-то думал, что Sisyphus/SRPMS.classic/ содержит все
> ссылки на пакеты, а tinyca просто в виде src.rpm отсутствует?

Вы теперь так не думайте. ;)

-- 
WBR, Michael Isachenkov

Re[2]: [JT][Comm] SSL: ЩЙЯОНПР Б .p12 ДКЪ ХЛОНПРЮ Б лНГХКС.

[Michael Isachenkov]

> -- 
>    np: silence ( Winamp ги ?   + авЁ? ?л ;-)

эммм, а как ты _этого_ добился?

-- 
WBR, Michael Isachenkov

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 466 bytes --]

* Oleg Dolgov <dolgov@> [060216 13:59]:
> > > ftp.altlinux.org:/pub/distributions/ALTLinux/Sisyphus/SRPMS.classic>
> > > ls tiny* выдает только:
> > А ls Tiny* ?
> А взять и самому посмотреть? Не нахожу пакета. Не там ищу?
В Sisyphys/files/SRPMS/ я его вижу как tinyca-*.src.rpm

-- 
Regards, Alexey I. Froloff
AIF5-RIPN, AIF5-RIPE
-------------------------------------------
  Inform-Mobil, Ltd. System Administrator
       http://www.inform-mobil.ru/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] SSL: экспорт в .p12 для импорта в Мозилу.

[Oleg Dolgov]

On Thu, 16 Feb 2006 18:17:16 +0300  Alexey I. Froloff wrote:
> В Sisyphys/files/SRPMS/ я его вижу как tinyca-*.src.rpm

Так вот где надо смотреть _полный_ перечень пакетов Sisyphys!
А я, наивный, думал, что SRPMS.classic и есть полный Сизиф, а остальное
по тематике. Да и в рассылке, вроде, подобное упоминалось...

--  
С наилучшими,
Олег Долгов
<dolgov AT mail DOT zp DOT ua>
Registered Linux user #315454