Re: А откуда берется SSL сертификат на основной домен?

От: Alexander V Alekseev <alex_at_mx_ru>
Дата: Tue 29 May 2001 - 09:17:52 MSD

                Hello!

On Mon, 28 May 2001, Vladimir A. Butenko wrote:

> > > Имелось в виду то, что без-IP доменам НЕЛЬЗЯ приделать
> > сертификатов,
> > > которые бы работали для https, imaps, pops протоколов: в тот
> > момент,
> > > когда сертификат требуется, известен только IP, и потому домен

> > выбран

> > > быть не можен, и его сертификат никак не может быть использован.
> > 	Надо полагать, "НЕЛЬЗЯ" по принципиальным соображениям.
> 
> Прочтите, пожалуйста, еще раз - внимательно - что я написал. По поводу
> того, что на этом этапе известен только IP адрес. Это также написано
> в мануале.
	Я прочитал. Внимательно. Я не прошу выдавать правильный сертификат

домена. Я лишь прошу выдать в этом случае мой сертификат, и иметь возможность его поменять. Мне не нужно верное указанае домена в отданном сертификате. Мне нужно, чтобы он был не просроченый. Т.е. нужно соответствие не домен-сертификат, а IP-сертификат.

> > > Потому что это - тестовый сертификат на 30 дней. Сделайте себе
> > свой,
> > > нормальный - и не будет этих сообщений.
> > 	Не могу. Я бы рад, но CGP никак не дает сменить свой
> > тестовый сертификат,
> 
> Вам не надо менять тестовый. Вам надо создать Custom certificate для
> того домена, к которому идет обращение по IP.
> 
> > или дать один IP нескольким доменам.
>  
> Извините, но Вы неправильно поняли идею "присвоения". Это соответствие
> есть функция (то есть однозначное соответствие), которое позволяет по
> ДАННОМУ адресу определить ДОМЕН к которому идет обращение.
	Идею я понял. Я не понял, почему не реализована другая идея -

SSL для доменов без собственного IP. Пусть это нарушает идеологию, зато работает.

        Более того, оно сделано, но мне мочему-то мешают этим пользоваться, объясняя что этого нет, и быть не может. Не верь глазам своим?

                Bye. Alex.

--
Alexander V Alekseev, AVA37-RIPN          

##################################################################

Вы получили это сообщение потому, что подписаны на список рассылки   <CGatePro@mx.ru>.

Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>

Для административных запросов адрес <CGatePro-request@mx.ru> Получено Tue May 29 05:19:24 2001