LINUX.ORG.RU

Можно ли сделать такую штуку?

 


0

6

Получить сертификат для сайта от, предположим, Let's Encrypt, кросс-подписать его своим (локальным) удостоверяющим центром и реализовать авторизацию пользователей по сертификатам, выданным своим УЦ.

Итого получить:

- HTTPS без установки корневого сертификата локального УЦ;

- Авторизацию пользователей по сертификатам локального УЦ.

Спрашиваю чисто из академических интересов.

Перемещено leave из talks

★★

кросс-подписать его своим (локальным) удостоверяющим центром

Вот этот шаг, я не понял - он зачем?

Vovka-Korovka ★★★★★
()
Ответ на: комментарий от SaBo

Настроить браузер, чтобы он при коннекте на сайт отдавал нужный клиентский сертификат? Я вот просто вообще не вижу логики в действе

кросс-подписать его своим (локальным) удостоверяющим центром

Вот подпишешь ты его локальным УЦ, что ты будешь делать этим сертификатом?

Vovka-Korovka ★★★★★
()
Последнее исправление: Vovka-Korovka (всего исправлений: 1)

кросс-подписать его своим (локальным) удостоверяющим центром

это нинужно

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.