[Comm] Q: openssl и сертификаты - теория vs. практика

[Alexey I. Froloff]

* Andrej Savelov <as@> [041224 13:20]:
> > 1. Нужно ли что-нибудь курочить в /etc/openssl/openssl.conf и как
> > кошерней это сделать?
> Можно раскомментировать 
> subjectAltName=email:move 
> Некоторые софтины (kmail в частности) хотят видеть мейл в AltName.
OK.

> > 2. Чем пользоваться для создания CA и сертификатов?  Makefile из
> > /var/lib/ssl/certs/ или CA.pl?
> CA.pl. Он делает всё, что нужно.
CA.pl всё делает в ./demoCA.  Что потом уносить в /var/lib/ssl ?
Точнее, "что именно надо потом переложить в /var/lib/ssl?"

-- 
Regards, Sir Raorn.
-------------------
Любое коллективное начинание не даст никакого эффекта, если от разговоров
не переходить к работе.
		-- pilot in devel@
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20041224/111b7973/attachment-0003.bin>