[Comm] TLS SSL

[Anton Gorlov]

Здравствуйте, Anton.

Вы писали 18 апреля 2005 г., 22:43:38:


>> Вопрос такой --если все действия происходят в тестовом режиме, в
>> тестовой сети и никаких шнурков наружу.... То имеет ли какое-нибудь
>> значание то, что я ввожу в качестве hostname при создании
>> сертефикатов?
>> А то все эксперименты я провожу на 2 тестовых машинках и в тестовой
>> подсетке. На машинке, где крутится лдап hostname ==ring.local. Но по
>> этому имени машинка не пингуется и доступа к днс у меня
>> нет,пока-что...
> вообще да, он может руганутся "Not a FQDN" (у меня ругался) или
> как-нибудь подругому.

В общем удалось сделать так, что бы машинка пинговалась по имени
ring.local. Завтра приду на работу и сгенерю сертефикат на этот
hostname.

Основное ТЗ у меня --заставить работать хоть с какой-то секурностью с
лдапом самбу и почту (cyrus-imap+postfix. Возможно cyrus-sasl.
Постфикс  у пользователей тоже должен требовать авторзации).

P.S. Для чего используетя TLSCACertificateFile в
/etc/openldap/slapd.conf?



-- 
С уважением,
 Anton                          mailto:Pnz.Stalker на mail.ru