[Comm] Q: openssl и сертификаты - теория vs. практика

[Alexey I. Froloff]

* Andrej Savelov <as@> [041224 13:20]:
> > 1. Нужно ли что-нибудь курочить в /etc/openssl/openssl.conf и как
> > кошерней это сделать?
> Можно раскомментировать 
> subjectAltName=email:move 
> Некоторые софтины (kmail в частности) хотят видеть мейл в AltName.
OK.

> > 2. Чем пользоваться для создания CA и сертификатов?  Makefile из
> > /var/lib/ssl/certs/ или CA.pl?
> CA.pl. Он делает всё, что нужно.
CA.pl всё делает в ./demoCA.  Что потом уносить в /var/lib/ssl ?
Точнее, "что именно надо потом переложить в /var/lib/ssl?"

-- 
Regards, Sir Raorn.
-------------------
Любое коллективное начинание не даст никакого эффекта, если от разговоров
не переходить к работе.
		-- pilot in devel@
----------- следущая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : отсутствует
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: отсутствует
Url     : http://lists.altlinux.ru/pipermail/community/attachments/20041224/111b7973/attachment.bin