LINUX.ORG.RU
Форум — Security  

Самоподписной сертификат

 ,


0

1

Добрый день.

Решил попробовать поработать с сертификатами ssl. Нашел описание, как создать все необходимое... http://www.altlinux.org/Создание_сертификатов_PKCS12

И все бы хорошо... Но вот thunderbird ни как не хочет доверять такому сертификату (версия громоптицы 23), а вот в виртуалуке под виндой была 10ая, так она, при добавлении в доверенные, начинала использовать мой самоподписной сертификат.

Пришел к выводу, что новые версии принципиально не хотят работать с такими вещами... или всеже я что-то не так делаю?


← iptables
о том, как не надо защищать сервисы →
Ответ на: комментарий от thesis

Добавлял и галочки стоят, что можно использовать для почты. После обновления 10 на 23 получили тоже облом.

al1
() автор топика
Ответ на: комментарий от al1

А, значит это мазила усилила требования к секурности.
Вероятно, теперь оно плюется ввиду default_md = md5.
Попробуй сменить на sha1.
Можно еще длину ключа увеличить до 2048, чтобы было.
PS.: https://wiki.mozilla.org/CA:MD5and1024
Так и есть. И хэш, и длину ключа меняй.

thesis ★★★★★
()
Последнее исправление: thesis (всего исправлений: 3)

Попробуй использовать tinyCA.

Кстати, если wildcard сертификат выдан на *.domain (wildcard домен второго уровня), то FF ему не доверяет, даже если CA внесен в список доверенных, а имя сайта попадает под шаблон. Думаю, что thunderbird действует так же. И это, в принципе, адекватное поведение: иначе можно выдать и внести в доверенные сертификат на какой-нибудь *.com.

Kiborg ★★★
()
Ответ на: комментарий от thesis

Спасибо. Действительно помогло.

al1
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← iptables
Security
о том, как не надо защищать сервисы →