Re: А откуда берется SSL сертификат на основной домен?

От: Vladimir A. Butenko <vladimir_butenko_at_mx_ru>
Дата: Fri 25 May 2001 - 03:34:51 MSD

On Thu, 24 May 2001 19:05:57 +0400 (MSD)  Alexander V Alekseev <alex@ra.zapad.msk.ru> wrote:
> Hello!
>
> Очень странно. Положил основному домену собственный
> сертификат (через web-интерфейс), а при обращении все равно
> получаю сертификат, сгенерированный самим CGP при последнем
> перезапуске сроком на месяц. Основной домен не имеет
> отдельного IP.
>
> На самом деле, требуется изменить сертификат, отдаваемый
> доменам без отдельного IP. А вот способа сделать это я пока не
> нашел.

И не найдете. Если речь идет о secure версиях стандартных протоколов, когда установление SSL канала идет не отдельной командой (STARTTLS), а сразу по установлению TCP соединения - то НИЧЕГО, кроме того IP, на который пришло соединение - сервер не знает. И поэтому он ищет тот домен, которому приделан это IP, и выдает сертификат этого домена. У без-IP доменов сертификаты вообще слабо полезны.

> Bye. Alex.
>
> --
> Alexander V Alekseev, AVA37-RIPN
>
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста -
> mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
>
>
>

Sincerely,
Vladimir

##################################################################

Вы получили это сообщение потому, что подписаны на список рассылки   <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

Для административных запросов адрес <CGatePro-request@mx.ru> Получено Thu May 24 21:40:10 2001