|
Название: IP адреса центров сертификации, или как сделать? Отправлено: poxy. от 31 Января 2014, 12:20:44 При выкл доступе браузеры матерятся на сертификат даже если он валидный, я так понимаю нужно разрешить ip центров сертификации, но их думаю достаточно много... Кто как решил?
Название: Re: IP адреса центров сертификации, или как сделать? Отправлено: sov от 31 Января 2014, 23:37:05 При выкл доступе браузеры матерятся на сертификат даже если он валидный, я так понимаю нужно разрешить ip центров сертификации, но их думаю достаточно много... Кто как решил? Матерятся на биллинг? Сделайте, чтобы ДНС по URL-у биллинга отдавал клиентам внутренний адрес.Название: Re: IP адреса центров сертификации, или как сделать? Отправлено: poxy. от 01 Февраля 2014, 09:11:38 Вы не поняли, причем тут адреса, вопрос в том как разрешить браузеру проверить ssl сертификат на валидность при откл интернете. Я так понял нужно разрешить доступ в офлайне к центрам сертификации...Где взять список ип?
Название: Re: IP адреса центров сертификации, или как сделать? Отправлено: elite от 01 Февраля 2014, 11:29:29 tcpdump )
Название: Re: IP адреса центров сертификации, или как сделать? Отправлено: Andrey Zentavr от 03 Февраля 2014, 01:10:57 На сколько я знаю, у браузера (будь то ИЕ, Мозиллер, Опера и т.д.) есть при установке публичные ключи корневых и не только центров сертификации.
Ты, когда устанавливаешь сертификат на сервер, возможно, должен включить также сертификат промежуточный центр сертификации. Название: Re: IP адреса центров сертификации, или как сделать? Отправлено: goletsa от 05 Февраля 2014, 12:42:44 nic.ru например предлагает цепочку сертификатов на сервер ставить.
https://www.nic.ru/dns/service/ssl/pdf/INSTALL_apache.pdf По идее в браузере есть корневые сертификаты, это просто дополняет цепочку до вашего. Название: Re: IP адреса центров сертификации, или как сделать? Отправлено: poxy. от 06 Февраля 2014, 12:46:52 nic.ru например предлагает цепочку сертификатов на сервер ставить. Спасибо, помогло. + в кармуhttps://www.nic.ru/dns/service/ssl/pdf/INSTALL_apache.pdf По идее в браузере есть корневые сертификаты, это просто дополняет цепочку до вашего. |