[devel] I: TLS/SSL policy - broken packages

[Dmitry V. Levin]

On Sat, Feb 10, 2007 at 08:13:17PM +0300, Konstantin A. Lepikhov wrote:
> Saturday 10, at 06:31:32 PM you wrote:
> > On Sat, Feb 10, 2007 at 03:17:13PM +0300, Konstantin A. Lepikhov wrote:
> > [...]
> > > а вот и первый кандидат на добавление в ca-certificates :) Это Thawte
> > > Freemail.
> > 
> > А что это за сертификат, откуда он взялся и какая на него лицензия?
> > В файле thawte-roots.zip, который раздают с http://www.thawte.com/roots/,
> > этого сертификата
> > (SHA1 Fingerprint=BC:F0:3A:B1:BD:9A:08:9B:EB:46:8D:AF:99:47:5E:83:18:39:99:0F)
> > нет.
> А тут http://terrencemiao.com/Webmail/msg00907.html он упоминается (aka
> thawte Personal Freemail Issuing CA).

В thawte-roots.zip есть
CN=Thawte Personal Freemail CA/emailAddress=personal-freemail на thawte.com
но это другой сертификат.  А этого
"CN=Thawte Personal Freemail Issuing CA", который подписан
"CN=Thawte Personal Freemail CA", там нет.

Вопрос: мы будем добавлять все сертификаты, или только рутовые?


-- 
ldv
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Тип     : application/pgp-signature
Размер  : 189 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/devel/attachments/20070210/5ed02251/attachment-0001.bin>