[COMM] ssl certs

[Ivan Fedorov]

Alexey Morsov пишет:

>>> Круто...
>>> теперь делаю
>>> ./CA.pl -sign
>>> и имею
>>> Using configuration from /var/lib/ssl/openssl.cnf
>>> 21923:error:0E06D06C:configuration file routines:NCONF_get_string:no
>>> value:conf_lib.c:329:group=CA_default name=unique_subject
>>> Enter pass phrase for ./demoCA/private/cakey.pem:
>>>
>>> Вот это я не понял... соответственно ничего не создается :(
>>
>> А вы commonName (aka CN) заполнили?
>>  
>>
> Нет... :( Я честно говоря не понял что это? вписал туда сейчас слово -
> непрокатывает
> 
Это самое главное поле в сертификате! Оно обозначает КОМУ выдан этот
сертификат. То есть там надо писать имя человека или хоста (Ivan Fedorоv
или bugzilla.altlinux.org).

PS: Еще посмотрите в конфиге, какие поля required... обычно только CN...
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : signature.asc
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: OpenPGP digital signature
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20050202/f347e4ed/attachment-0002.bin>