Re: [Sysadmins] создание сертификата в альтераторе

Re: [Sysadmins] создание сертификата в альтераторе

[Mikhail Efremov]

On Thu, 01 Apr 2010 13:27:41 +0400 Алексей Шенцев wrote:
> Всем привет!
> Сегодня истёк срок действия сертификата моего почтового сервера.
> Зашёл в альтератор, в "управление ключами".
> Попытался изменить сертификат, заполнил все поля и получил:
> *
> Страна (C):(двухбуквенный код страны)* недопустимый код страны
> (ISO-3166-alpha-2)

А что в этом поле?

-- 
WBR, Mikhail Efremov

Re: [Sysadmins] создание сертификата в альтераторе

[Mikhail Efremov]

On Thu, 01 Apr 2010 14:54:33 +0400 Алексей Шенцев wrote:
> 01.04.2010 13:27, Алексей Шенцев пишет:
> > Сегодня истёк срок действия сертификата моего почтового сервера.
> сделал просто и тупо: удалил сертификат dovecot'а и перезапустил
> dovecot.

Для самоподписанных сертификатов - самый простой способ. Они как
правило генерятся при первом запуске.

> > при создании нового то же самое ...
> > Что я делаю не так?
> а вот этот вопрос мне стал просто любопытен:
> по чему не получить создать сертификат в альтераторе?

А alterator-sslkey в любом случае не создает сертификаты. Он создает
ключ, запрос на подпись и дает возможность положить подписанный
сертификат. Подписать сертификат можно с помощью alterator-ca.

-- 
WBR, Mikhail Efremov

Re: [Sysadmins] создание сертификата в альтераторе

[Алексей Шенцев]

01.04.2010 15:57, Mikhail Efremov пишет:
> Для самоподписанных сертификатов - самый простой способ. Они как
> правило генерятся при первом запуске.
>   

главное не забыть про это через год  ... :)
> А alterator-sslkey в любом случае не создает сертификаты. Он создает
> ключ, запрос на подпись и дает возможность положить подписанный
> сертификат. Подписать сертификат можно с помощью alterator-ca.
>   
мне интересно, по чему 

alterator-sslkey

руганулся на страну? Я ж указал ru

Re: [Sysadmins] создание сертификата в альтераторе

[Dmitriy Kruglikov]

1 апреля 2010 г. 15:20 пользователь Алексей Шенцев написал:

> главное не забыть про это через год  ... :)
А посмотреть в скриптики и вставить "3650" в нужное место?


-- 
Best regards,
 Dmitriy Kruglikov.
    QString at, dot, mail, XMPP;
    at = "@";
    dot = ".";
    mail = "Dmitriy.Kruglikov" + $at +"gmail" + $dot + "com";
    XMPP = $mail;

Re: [Sysadmins] создание сертификата в альтераторе

[Алексей Шенцев]

01.04.2010 15:53, Mikhail Efremov пишет:
> On Thu, 01 Apr 2010 13:27:41 +0400 Алексей Шенцев wrote:
>   
>> Всем привет!
>> Сегодня истёк срок действия сертификата моего почтового сервера.
>> Зашёл в альтератор, в "управление ключами".
>> Попытался изменить сертификат, заполнил все поля и получил:
>> *
>> Страна (C):(двухбуквенный код страны)* недопустимый код страны
>> (ISO-3166-alpha-2)
>>     
> А что в этом поле?
>   
ru

Re: [Sysadmins] создание сертификата в альтераторе

[Mikhail Efremov]

On Thu, 01 Apr 2010 16:22:34 +0400 Алексей Шенцев wrote:
> >> Попытался изменить сертификат, заполнил все поля и получил:
> >> *
> >> Страна (C):(двухбуквенный код страны)* недопустимый код страны
> >> (ISO-3166-alpha-2)
> >>     
> > А что в этом поле?
> >   
> ru

Там допустим только верхний регистр.

-- 
WBR, Mikhail Efremov

Re: [Sysadmins] создание сертификата в альтераторе

[Алексей Шенцев]

01.04.2010 16:33, Mikhail Efremov пишет:
> Там допустим только верхний регистр.
Мда? Вот бы не подумал :-D
Хоть в коментарии указали бы про это ... :)

Re: [Sysadmins] создание сертификата в альтераторе

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 206 bytes --]

On Thu, Apr 01, 2010 at 04:20:25PM +0400, Алексей Шенцев wrote:
> руганулся на страну? Я ж указал ru
На RU Большими Буквами.

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] создание сертификата в альтераторе

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 306 bytes --]

On Thu, Apr 01, 2010 at 04:51:15PM +0400, Алексей Шенцев wrote:
> Хоть в коментарии указали бы про это ... :)
ДыкЪ, указали.

http://www.google.com/search?q=ISO-3166-alpha-2
http://en.wikipedia.org/wiki/ISO_3166-1_alpha-2

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] создание сертификата в альтераторе

[Алексей Шенцев]

01.04.2010 17:16, Alexey I. Froloff пишет:
> On Thu, Apr 01, 2010 at 04:51:15PM +0400, Алексей Шенцев wrote:
>   
>> Хоть в коментарии указали бы про это ... :)
>>     
> ДыкЪ, указали.
>
> http://www.google.com/search?q=ISO-3166-alpha-2
> http://en.wikipedia.org/wiki/ISO_3166-1_alpha-2
>   
В альтераторе, альтераторе, а не в стандарте ... ;)

Re: [Sysadmins] создание сертификата в альтераторе

[Alexey I. Froloff]

[-- Attachment #1: Type: text/plain, Size: 534 bytes --]

On Thu, Apr 01, 2010 at 05:17:22PM +0400, Алексей Шенцев wrote:
> >> Хоть в коментарии указали бы про это ... :)
> > ДыкЪ, указали.
> > http://www.google.com/search?q=ISO-3166-alpha-2
> > http://en.wikipedia.org/wiki/ISO_3166-1_alpha-2
> В альтераторе, альтераторе, а не в стандарте ... ;)
http://ru.wikipedia.org/wiki/Код_страны

Подразумевается, что человек таки знает что такое "SSL
сертификат" и что означают его поля.  Например "C" или "O".

-- 
Regards,    --
Sir Raorn.   --- http://thousandsofhate.blogspot.com/

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]

Re: [Sysadmins] создание сертификата в альтераторе

[Денис Смирнов]

[-- Attachment #1: Type: text/plain, Size: 714 bytes --]

On Thu, Apr 01, 2010 at 05:20:31PM +0400, Alexey I. Froloff wrote:

AIF> Подразумевается, что человек таки знает что такое "SSL
AIF> сертификат" и что означают его поля.  Например "C" или "O".

1. Где в документации сказано что это ожидается?
2. Где в документации ссылка на описание "что такое SSL сертификат и что
означают его поля"?
3. В чем принципиальная сложность добавить автоматом преобразование в
uppercase?

В смысле я согласен, что не прав пользователь. Я не согласен с тем, что
система должна _требовать_ от пользователя быть образованнее, чем это
необходимо.

-- 
С уважением, Денис

http://mithraen.ru/
----------------------------------------------------------------------------

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 198 bytes --]