JRuDevels

Jabber Russian Developers Forum.
Log in Register FAQ Memberlist Search JRuDevels Forum Index

JRuDevels Forum Index » Общие Вопросы [Client-Side] » Как импортировать корневой SSL-сертификат в JAJC ?
Post new topic  Reply to topic View previous topic :: View next topic 
Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Sat Jul 28, 2007 1:29 pm Reply with quote
illi
Отметившийся
Отметившийся
Joined: 28 Jul 2007
Posts: 6
Location: Moscow




Может быть, тема из фака, но я его не нашёл, простите.

Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл?
View user's profile Send private message
Re: Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Sun Jul 29, 2007 10:04 am Reply with quote
leksey
Графоман
Графоман
Joined: 17 Dec 2004
Posts: 1909
Location: Москва, Тушино




illi wrote:
Может быть, тема из фака, но я его не нашёл, простите.

Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл?

А в настройках разве нельзя указать? Или при первом подключении к такому серверу?
View user's profile Send private message Send Jabber-message Visit poster's website HabaHaba - Fast communicate
Re: Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Mon Jul 30, 2007 12:15 am Reply with quote
Guest




leksey wrote:
illi wrote:
Может быть, тема из фака, но я его не нашёл, простите.

Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл?

А в настройках разве нельзя указать? Или при первом подключении к такому серверу?


Да, в настройках можно. Стормозил.
А при первом подключении - естественно, нельзя - сервер представляет свой сертификат, а не корневой.
Re: Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Tue Jul 31, 2007 12:06 pm Reply with quote
leksey
Графоман
Графоман
Joined: 17 Dec 2004
Posts: 1909
Location: Москва, Тушино




Anonymous wrote:
leksey wrote:
illi wrote:
Может быть, тема из фака, но я его не нашёл, простите.

Как импортировать корневой(сетификат сетификационного центра) SSL-сертификат в JAJC ?
Или может где-нибудь есть документация по JAJC, а я не нашёл?

А в настройках разве нельзя указать? Или при первом подключении к такому серверу?


Да, в настройках можно. Стормозил.
А при первом подключении - естественно, нельзя - сервер представляет свой сертификат, а не корневой.

А что есть корневой сертификат?
View user's profile Send private message Send Jabber-message Visit poster's website HabaHaba - Fast communicate
Re: Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Tue Jul 31, 2007 6:17 pm Reply with quote
Δ
Разработчик
Разработчик
Joined: 12 Jan 2005
Posts: 783
Location: Москва




leksey wrote:
А что есть корневой сертификат?

сертификат, которым подписан сертификат сервера...
вернее первый в цепочке Smile
View user's profile Send private message Send Jabber-message
Re: Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Tue Jul 31, 2007 7:08 pm Reply with quote
leksey
Графоман
Графоман
Joined: 17 Dec 2004
Posts: 1909
Location: Москва, Тушино




Δ wrote:
leksey wrote:
А что есть корневой сертификат?

сертификат, которым подписан сертификат сервера...
вернее первый в цепочке :)

У нас, где даже на j.r самоподписанный сертификат бывает что-то иное? :-)
View user's profile Send private message Send Jabber-message Visit poster's website HabaHaba - Fast communicate
Re: Как импортировать корневой SSL-сертификат в JAJC ?
PostPosted: Wed Aug 01, 2007 8:56 am Reply with quote
Δ
Разработчик
Разработчик
Joined: 12 Jan 2005
Posts: 783
Location: Москва




leksey wrote:
У нас, где даже на j.r самоподписанный сертификат бывает что-то иное? Smile

бывает.... и неплохо так стОит Smile
View user's profile Send private message Send Jabber-message
PostPosted: Wed Aug 01, 2007 9:39 am Reply with quote
Δ
Разработчик
Разработчик
Joined: 12 Jan 2005
Posts: 783
Location: Москва




во... подписанный verisign'ом сертификат на 1 год (на 1 сервер) стоит всего навсего US$ 1,499 Smile
View user's profile Send private message Send Jabber-message
PostPosted: Wed Aug 01, 2007 3:22 pm Reply with quote
leksey
Графоман
Графоман
Joined: 17 Dec 2004
Posts: 1909
Location: Москва, Тушино




Δ wrote:
во... подписанный verisign'ом сертификат на 1 год (на 1 сервер) стоит всего навсего US$ 1,499 :)

На самом деле есть программа от Jabber.org по выдаче сертификатов серверам. Она чуть ли не бесплатная.
View user's profile Send private message Send Jabber-message Visit poster's website HabaHaba - Fast communicate
PostPosted: Wed Aug 01, 2007 3:49 pm Reply with quote
Δ
Разработчик
Разработчик
Joined: 12 Jan 2005
Posts: 783
Location: Москва




leksey wrote:
На самом деле есть программа от Jabber.org по выдаче сертификатов серверам. Она чуть ли не бесплатная.

Подозреваю, что её корневой сертификат в поставку по умолчанию не входит
View user's profile Send private message Send Jabber-message
PostPosted: Mon Aug 06, 2007 9:08 pm Reply with quote
illi
Отметившийся
Отметившийся
Joined: 28 Jul 2007
Posts: 6
Location: Moscow




Для апача я у verisign-а покупал за $283 на год. Полагаю, для jabber-а он тоже сойдёт.
Грубо, сертификат ssl в данном случае выполняет две основных функции - предоставление ключа шифрования и подтверждение аутентичности сервера, представившего сертификат.

Т.е. если ты покупаешь у verisign-а сертификат для своего сервера "superserver.ru", то подпись верисайна в сертификате подтверждает, что это точно этот сервер. Нужно это, например, для систем online-платежей.
Верисайн в данном случае - корневой сертификатор.

Второй вариант - организация, использующая ssl в различных системах своей IT-инфраструктуры, может создать свой собственный сертификационный центр(==сертификатор), публичную часть корневого сертификата импортировать во все браузеры, почтовые,джаббер-клиенты и прочие штуки, и выдавать(подписывать) сертификаты для своих серверов.

В таком случае все эти клиентские программы будут доверять этим сертификатам, так как доверяют подписавшему их корневому центру.

Вот это я и хотел сделать 8).
View user's profile Send private message
PostPosted: Thu Aug 09, 2007 3:51 pm Reply with quote
leksey
Графоман
Графоман
Joined: 17 Dec 2004
Posts: 1909
Location: Москва, Тушино




illi wrote:
Второй вариант - организация, использующая ssl в различных системах своей IT-инфраструктуры, может создать свой собственный сертификационный центр(==сертификатор), публичную часть корневого сертификата импортировать во все браузеры, почтовые,джаббер-клиенты и прочие штуки, и выдавать(подписывать) сертификаты для своих серверов.

В таком случае все эти клиентские программы будут доверять этим сертификатам, так как доверяют подписавшему их корневому центру.

Вот это я и хотел сделать 8).

И как? Получилось?
View user's profile Send private message Send Jabber-message Visit poster's website HabaHaba - Fast communicate
Как импортировать корневой SSL-сертификат в JAJC ?
JRuDevels Forum Index » Общие Вопросы [Client-Side]
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
All times are GMT + 3 Hours  
Page 1 of 1  

  
  
 Post new topic  Reply to topic  


Powered by phpBB © 2001-2004 phpBB Group
phpBB Style by Vjacheslav Trushkin