 |  | | Как импортировать корневой SSL-сертификат в JAJC ? |
|  |
 Posted: Sat Jul 28, 2007 1:29 pm |
 |
|
| illi |
| Отметившийся |
|
|
| Joined: 28 Jul 2007 |
| Posts: 6 |
| Location: Moscow |
|
|
|
|
 |
|
Может быть, тема из фака, но я его не нашёл, простите.
Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл? |
|
|
|
|
| | | Re: Как импортировать корневой SSL-сертификат в JAJC ? |
| |
| Posted: Sun Jul 29, 2007 10:04 am |
|
|
| leksey |
| Графоман |
 |
|
| Joined: 17 Dec 2004 |
| Posts: 1909 |
| Location: Москва, Тушино |
|
|
|
|
|
|
| illi wrote: | Может быть, тема из фака, но я его не нашёл, простите.
Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл? |
А в настройках разве нельзя указать? Или при первом подключении к такому серверу? |
|
|
|
|
| | | Re: Как импортировать корневой SSL-сертификат в JAJC ? |
| |
| Posted: Mon Jul 30, 2007 12:15 am |
|
|
|
| leksey wrote: | | illi wrote: | Может быть, тема из фака, но я его не нашёл, простите.
Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл? |
А в настройках разве нельзя указать? Или при первом подключении к такому серверу? |
Да, в настройках можно. Стормозил.
А при первом подключении - естественно, нельзя - сервер представляет свой сертификат, а не корневой. |
|
|
|
|
| | | Re: Как импортировать корневой SSL-сертификат в JAJC ? |
| |
| Posted: Tue Jul 31, 2007 12:06 pm |
|
|
| leksey |
| Графоман |
|
|
| Joined: 17 Dec 2004 |
| Posts: 1909 |
| Location: Москва, Тушино |
|
|
|
|
|
|
| Anonymous wrote: | | leksey wrote: | | illi wrote: | Может быть, тема из фака, но я его не нашёл, простите.
Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл? |
А в настройках разве нельзя указать? Или при первом подключении к такому серверу? |
Да, в настройках можно. Стормозил.
А при первом подключении - естественно, нельзя - сервер представляет свой сертификат, а не корневой. |
А что есть корневой сертификат? |
|
|
|
|
| | | Re: Как импортировать корневой SSL-сертификат в JAJC ? |
| |
| Posted: Tue Jul 31, 2007 6:17 pm |
|
|
| Δ |
| Разработчик |
|
|
| Joined: 12 Jan 2005 |
| Posts: 783 |
| Location: Москва |
|
|
|
|
|
|
| leksey wrote: | | А что есть корневой сертификат? |
сертификат, которым подписан сертификат сервера...
вернее первый в цепочке  |
|
|
|
|
| | | Re: Как импортировать корневой SSL-сертификат в JAJC ? |
| |
| Posted: Tue Jul 31, 2007 7:08 pm |
|
|
| leksey |
| Графоман |
|
|
| Joined: 17 Dec 2004 |
| Posts: 1909 |
| Location: Москва, Тушино |
|
|
|
|
|
|
| Δ wrote: | | leksey wrote: | | А что есть корневой сертификат? |
сертификат, которым подписан сертификат сервера...
вернее первый в цепочке :) |
У нас, где даже на j.r самоподписанный сертификат бывает что-то иное? :-) |
|
|
|
|
| | | Re: Как импортировать корневой SSL-сертификат в JAJC ? |
| |
| Posted: Wed Aug 01, 2007 8:56 am |
|
|
| Δ |
| Разработчик |
|
|
| Joined: 12 Jan 2005 |
| Posts: 783 |
| Location: Москва |
|
|
|
|
|
|
| leksey wrote: | | У нас, где даже на j.r самоподписанный сертификат бывает что-то иное? |
бывает.... и неплохо так стОит |
|
|
|
|
| Posted: Wed Aug 01, 2007 9:39 am |
|
|
| Δ |
| Разработчик |
|
|
| Joined: 12 Jan 2005 |
| Posts: 783 |
| Location: Москва |
|
|
|
|
|
|
| во... подписанный verisign'ом сертификат на 1 год (на 1 сервер) стоит всего навсего US$ 1,499 |
|
|
|
|
| Posted: Wed Aug 01, 2007 3:22 pm |
|
|
| leksey |
| Графоман |
|
|
| Joined: 17 Dec 2004 |
| Posts: 1909 |
| Location: Москва, Тушино |
|
|
|
|
|
|
| Δ wrote: | | во... подписанный verisign'ом сертификат на 1 год (на 1 сервер) стоит всего навсего US$ 1,499 :) |
На самом деле есть программа от Jabber.org по выдаче сертификатов серверам. Она чуть ли не бесплатная. |
|
|
|
|
| Posted: Wed Aug 01, 2007 3:49 pm |
|
|
| Δ |
| Разработчик |
|
|
| Joined: 12 Jan 2005 |
| Posts: 783 |
| Location: Москва |
|
|
|
|
|
|
| leksey wrote: | | На самом деле есть программа от Jabber.org по выдаче сертификатов серверам. Она чуть ли не бесплатная. |
Подозреваю, что её корневой сертификат в поставку по умолчанию не входит |
|
|
|
|
| | |
| Posted: Mon Aug 06, 2007 9:08 pm |
|
|
| illi |
| Отметившийся |
|
|
| Joined: 28 Jul 2007 |
| Posts: 6 |
| Location: Moscow |
|
|
|
|
|
|
Для апача я у verisign-а покупал за $283 на год. Полагаю, для jabber-а он тоже сойдёт.
Грубо, сертификат ssl в данном случае выполняет две основных функции - предоставление ключа шифрования и подтверждение аутентичности сервера, представившего сертификат.
Т.е. если ты покупаешь у verisign-а сертификат для своего сервера "superserver.ru", то подпись верисайна в сертификате подтверждает, что это точно этот сервер. Нужно это, например, для систем online-платежей.
Верисайн в данном случае - корневой сертификатор.
Второй вариант - организация, использующая ssl в различных системах своей IT-инфраструктуры, может создать свой собственный сертификационный центр(==сертификатор), публичную часть корневого сертификата импортировать во все браузеры, почтовые,джаббер-клиенты и прочие штуки, и выдавать(подписывать) сертификаты для своих серверов.
В таком случае все эти клиентские программы будут доверять этим сертификатам, так как доверяют подписавшему их корневому центру.
Вот это я и хотел сделать 8). |
|
|
|
|
| | |
| Posted: Thu Aug 09, 2007 3:51 pm |
|
|
| leksey |
| Графоман |
|
|
| Joined: 17 Dec 2004 |
| Posts: 1909 |
| Location: Москва, Тушино |
|
|
|
|
|
|
| illi wrote: | Второй вариант - организация, использующая ssl в различных системах своей IT-инфраструктуры, может создать свой собственный сертификационный центр(==сертификатор), публичную часть корневого сертификата импортировать во все браузеры, почтовые,джаббер-клиенты и прочие штуки, и выдавать(подписывать) сертификаты для своих серверов.
В таком случае все эти клиентские программы будут доверять этим сертификатам, так как доверяют подписавшему их корневому центру.
Вот это я и хотел сделать 8). |
И как? Получилось? |
|
|
|
|
| JRuDevels Forum Index » Общие Вопросы [Client-Side] |
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
|
All times are GMT + 3 Hours
Page 1 of 1
|
|
|
|
|
