Dotaz: Apache2 + Certifikat CA

[Janda]

Hoj. Da se nak nastavit na Apachovi2 aby nabizel certifikat autority, kdyz ho klient nema? Ted to mam tak, ze musim ve FF pridat vyjimku certifikatu...

Odpovědi

[hates]

Certifikat CA pomoci ktere jsi podepsal certifikat pro apache si naimportuj do FF a uz to po tobe nebude rvat.

[Janda]

To je mi jasny, ja ho tam mam... ale nema ho tam nahodnej kolemjdouci a proto chci aby ho apache sam nabidnul.. teda pokud to nejak jde

[Ash]

Dejte do stránky link na ten certifikát. Návštěvník bude jistě rád, na bezpečnost založenou na "ok" "next" "next" "ok" je nepochybně zvyklý z různých běžně provozovaných systémů :D

[cronin]

Da se nak nastavit na Apachovi2 aby nabizel certifikat autority, kdyz ho klient nema?

To nemôže fungovať. To predsa stavia celý princíp trusted chainu na hlavu:

Klient: "Daj mi stánku cez šifrované spojenie!"

Server: "Ok. Tu je môj certifikát."

Klient: "Neviem overiť Tvoj certifikát. Nepoznám ho a nepoznám nikoho, kto by sa zaň zaručil."

Server: "Pošlem Ti niekoho, kto sa zaň zaručí. Nebudeš ho síce poznať, ale kašli na to."

Klient: "Ďakujem, neprosím."