Dotaz: SSL

[Lubomir MAJERSKY]

Zdravim Vas, snazim sa rozbehat SSL-ko, ale vysledny efekt zatial nemam. Mam Slacka 9, apache 1.3.27, mod_ssl-2.8.14. Na vygenerovanie SSL som pouzil apacheconfig, presiel som celou procedurou a spustil som "apachectl startssl" Demon sa spusti bez problemov. Prezrel som si aj vsetky logy (ssl_engine_log, error_log...)suvisiace s SSL a nenachadzaju sa v nich ziadne chybove hlasky. Bohuzial cez prehliadac (IE 6.0, Nestcape 4.77, Phoenix)sa na web pouzitim https nedostanem a dostanem hlasku, ze certifikat servra ma zly(nespravny) podpis...Prestudoval som si a zaroven som odskusal niektore kroky z http://www.modssl.org/docs/2.8/ssl_faq.html, ale... Vdaka za tip

Odpovědi

[Lubomir MAJERSKY]

...certifikat mam podipsany sam sebou. Na masine kde mam nainstalovaneho slacka mi to cez konqueror bezi.

[Lubomir MAJERSKY]

Uz mi to bezi.

[User682]

dam strelbu od boku. zkuste zkontrolovat pres prikaz openssl vami vygenerovane certifikaty.anebo zkuste vygenerovat pres openssl nove certifikaty.

[Beda]

hmm a neni to jen nejaky zabezpeceni nastaveny v tech kterych widlich(ie?) treba protoze nejste znama CA, tak to certifikat bere jako nepodepsany, protoze neni v registrech nainstalovany odpovidajici klic CA, tak i podle toho na te ktere urovni zabezpeceni odmitne uzivateli klikat na ano,dale,a_podobne,ja_nevim_co a rovnou ukonci spojeni?

spustit ie, zobrazit, moznosti site infernet, upresnit, nekde pod casti zabezpeceni - kontrolovat odvolani certifikatu (postup pro ie 4.01 ;)

ale radsi bych asi pridal odpovidajici certifikat do registru a na verejnou stranku dal na nej odkaz s popiskem pro uzivatele, at s instalaci otravuji adminy.

problem s chybejicima siframa to spis nebude vypada to na dostatecne novy verze navic phoenix a netscape ma mozna svoje vlastni ssl knihovny a nespoliha na mnohdy chybejici patche starsich windows...