Re: [Sysadmins] Fwd: [Comm] ssl-сертификаты

Re: [Sysadmins] Fwd: [Comm] ssl-сертификаты

[Victor Zhuravlyov]

http://www.thawte.com/ ?

Re: [Sysadmins] Fwd: [Comm] ssl-сертификаты

[Konstantin A. Lepikhov]

Hi Писарев!

Friday 15, at 04:04:26 PM you wrote:

> ---------- Пересланное сообщение ----------
> От: Писарев Руслан <ruslanpisarev@gmail.com>
> Дата: 15 августа 2008 г. 15:19
> Тема: [Comm] ssl-сертификаты
> Кому: ALT Linux Community general discussions <community@lists.altlinux.org>
> 
> 
> Доброе время суток!
> Начальство озадачило такой проблемой. Нужно купить сертификат. а я никогда
> этим не занимался
> Суть: есть сервер/апач, name-based - т.е. много виртуальных хостов на одном
> IP-адресе. Я так понимаю мне нужен MultiDomain сертификат?
Объясните, как вы хотите обеспечить name-based ssl если протокол ничего не
знает про virthost? Скорее всего, вам хватит и одного.

> 
> Если кто сталкивался с похожими задачами - поделитесь, какие вендоры
> предоставляют, может я не правильно определил, что мне нужно? я вот
> присмотрелся к godaddy Multiple Domain (UCC)
> 
> Проверка компании не важна, главное чтобы CA (godaddy, например) знал все
> наши виртуальные хосты и клиенты не жаловались на то что их браузер не знает
> наших сайтов.
> 
> Повторю, я впервые работаю с SSL и поэтому буду рад любым советам!
> PS. наша компания находиться на территории украины
http://www.startssl.com/?app=1

-- 
WBR et al.

Re: [Sysadmins] Fwd: [Comm] ssl-сертификаты

[Vladimir V. Kamarzin]

>>>>> On 17 Aug 2008 at 02:35 "KAL" == Konstantin A Lepikhov writes:

>> Начальство озадачило такой проблемой. Нужно купить сертификат. а я никогда
>> этим не занимался
>> Суть: есть сервер/апач, name-based - т.е. много виртуальных хостов на одном
>> IP-адресе. Я так понимаю мне нужен MultiDomain сертификат?
KAL> Объясните, как вы хотите обеспечить name-based ssl если протокол ничего не
KAL> знает про virthost? Скорее всего, вам хватит и одного.

SubjectAltName наше всё.
http://wiki.cacert.org/wiki/VhostTaskForce
http://wiki.cacert.org/wiki/CSRGenerator?action=show&redirect=VhostsApache

-- 
vvk

Postfix page on f.i: http://freesource.info/wiki/Dokumentacija/Postfix

Russian Postfix irc: irc.freenode.net #postfix-ru

Re: [Sysadmins] Fwd: [Comm] ssl-сертификаты

[Konstantin A. Lepikhov]

Hi Vladimir!

Monday 18, at 12:37:29 PM you wrote:

> >>>>> On 17 Aug 2008 at 02:35 "KAL" == Konstantin A Lepikhov writes:
> 
> >> Начальство озадачило такой проблемой. Нужно купить сертификат. а я никогда
> >> этим не занимался
> >> Суть: есть сервер/апач, name-based - т.е. много виртуальных хостов на одном
> >> IP-адресе. Я так понимаю мне нужен MultiDomain сертификат?
> KAL> Объясните, как вы хотите обеспечить name-based ssl если протокол ничего не
> KAL> знает про virthost? Скорее всего, вам хватит и одного.
> 
> SubjectAltName наше всё.
> http://wiki.cacert.org/wiki/VhostTaskForce
> http://wiki.cacert.org/wiki/CSRGenerator?action=show&redirect=VhostsApache
Не факт, что вам разрешат делать больше одного AltName. Например,
startcom делает только один, для остальных рекомендован wildcard. + Список
совместимости заставляет задуматься над таким хаком.

-- 
WBR et al.