IP адреса центров сертификации, или как сделать?

[poxy.]

При выкл доступе браузеры матерятся на сертификат даже если он валидный, я так понимаю нужно разрешить ip центров сертификации, но их думаю достаточно много... Кто как решил?

[sov]

При выкл доступе браузеры матерятся на сертификат даже если он валидный, я так понимаю нужно разрешить ip центров сертификации, но их думаю достаточно много... Кто как решил?

Матерятся на биллинг? Сделайте, чтобы ДНС по URL-у биллинга отдавал клиентам внутренний адрес.

[poxy.]

Вы не поняли, причем тут адреса, вопрос в том как разрешить браузеру проверить ssl сертификат на валидность при откл интернете. Я так понял нужно разрешить доступ в офлайне к центрам сертификации...Где взять список ип?

[elite]

tcpdump )

[Andrey Zentavr]

На сколько я знаю, у браузера (будь то ИЕ, Мозиллер, Опера и т.д.) есть при установке публичные ключи корневых и не только центров сертификации.
Ты, когда устанавливаешь сертификат на сервер, возможно, должен включить также сертификат промежуточный центр сертификации.

[goletsa]

nic.ru например предлагает цепочку сертификатов на сервер ставить.
https://www.nic.ru/dns/service/ssl/pdf/INSTALL_apache.pdf
По идее в браузере есть корневые сертификаты, это просто дополняет цепочку до вашего.

[poxy.]

nic.ru например предлагает цепочку сертификатов на сервер ставить.
https://www.nic.ru/dns/service/ssl/pdf/INSTALL_apache.pdf
По идее в браузере есть корневые сертификаты, это просто дополняет цепочку до вашего.

Спасибо, помогло. + в карму