Hello!
On Thu, 24 May 2001, Vladimir A. Butenko wrote:
> On Thu, 24 May 2001 19:05:57 +0400 (MSD)
> > На самом деле, требуется изменить сертификат, отдаваемый
> > доменам без отдельного IP. А вот способа сделать это я пока не
> > нашел.
>
> И не найдете. Если речь идет о secure версиях стандартных протоколов,
> когда установление SSL канала идет не отдельной командой (STARTTLS),
> а сразу по установлению TCP соединения - то НИЧЕГО, кроме того IP,
> на который пришло соединение - сервер не знает. И поэтому он ищет тот
> домен, которому приделан это IP, и выдает сертификат этого домена.
Замечательно. А почему нельзя сменить dafault сертификат?
> У без-IP доменов сертификаты вообще слабо полезны.
Может и слабо, но без них SSL не работает. ;-)) А без SSL в наше время работать нельзя. Тогда конкретизирую вопрос: почему я получаю ПРОСРОЧЕНЫЙ сертификат? Или я должен каждый раз перезапускать CGP и получать предупреждения о смене сертификата?
Bye. Alex.
--
Alexander V Alekseev, AVA37-RIPN
##################################################################Вы получили это сообщение потому, что подписаны на список рассылки <CGatePro@mx.ru>.
Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>Для административных запросов адрес <CGatePro-request@mx.ru> Получено Fri May 25 07:46:04 2001
Этот архив был сгенерирован hypermail 2.1.8 : Fri 24 Apr 2015 - 16:12:20 MSK