Re: Re: account/import certificate

От: Boris Tyshkiewitch <bvt_at_mx_ru>
Дата: Wed 09 Oct 2002 - 14:08:57 MSD

On Wed, Oct 09, 2002 at 11:59:10AM +0400 Andy Igoshin wrote:

> > Попытался импортировать сертификат .p12 в настройках аккаунта.
> > Описания нет - понятно бета, пытаюсь делать интуитивно. :)
> >
> > browse - указал файл, указал пароль файла. Дальше?
> > В наличии кнопка modify. Странное название для import. Нажал.
> > Указанное имя файла и пароль файла исчезли, красная надпись
> > все так же говорит, что у аккаунта нет сертификата.
> >
> > А как надо этим пользоваться?
>
> Ага!
>
> Надо было еще ввести пароль в поле secure mail password. Это, видимо,
> пароль репозитария ключей/сертификатов. Ok.

  Лыжники подумал штирлиц (увидев людей с лыжами :-))

> Только немного страшно вводить такую концептуальную вещь, как
> пароль репозитария, один раз. Ведь его потом не сменишь, если знать
> его не будешь...
>
> Пошел смотреть дашьше. :)

   Насколько я понял, это пароль на конкретный файл, в который производился экспорт.

  Но все равно ничего не работает.

  - получил персональный сертификат на thawte для outlook/ie
  - настроил и проверил работу сертификата в outlook express
  - сделал экспорт в pfx файл, указав пароль
  - на странице Secure Mail указал этот файл и пароль
  - ничего не произошло. по прежнему "account does not have certifacate"

14:05:56.68 5 HTTPU connection request from [127.0.0.1:2348], socket=1436
14:05:56.68 4 HTTPU-00052([127.0.0.1]) got connection on [127.0.0.1:8100]
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: POST /Session/3-LquxIQ0Rl3CEFlM43I3Y/Certificate.wssp HTTP/1.1
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, */*
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Referer: http://test.ru:8100/Session/3-LquxIQ0Rl3CEFlM43I3Y/Certificate.wssp
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Accept-Language: ru
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Content-Type: multipart/form-data; boundary=---------------------------7d2293385075e
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Accept-Encoding: gzip, deflate
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Host: test.ru:8100
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Content-Length: 4599
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Connection: Keep-Alive
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp: Cache-Control: no-cache
14:05:56.69 5 HTTPU-00052([127.0.0.1]) inp:
14:05:56.69 4 HTTPU-00052([127.0.0.1]) Request for /Session/3-LquxIQ0Rl3CEFlM43I3Y/Certificate.wssp
14:05:56.69 5 HTTPU-00052([127.0.0.1]) Header: HTTP/1.1 200 OK\r\nContent-Length: 4524\r\nCONNECTION: close\r\nDate: Wed, 09 Oct 2002 10:05:56 GMT\r\nContent-Type: text/html; charset=utf-8\r\nServer:
14:05:56.69 4 HTTPU-00052([127.0.0.1]) Retrieved 4766 bytes
14:05:56.69 5 HTTPU-00052([127.0.0.1]) out: HTTP/1.1 200 OK\r\nContent-Length: 4524\r\nCONNECTION: close\r\nDate: Wed, 09 Oct 2002 10:05:56 GMT\r\nContent-Type: text/html; charset=utf-8\r\nServer: Com

14:05:56.69 4 HTTPU-00052([127.0.0.1]) closing connection 14:05:56.69 4 HTTPU-00052([127.0.0.1]) releasing stream

> > Кстати, а в ldap этот сертификат аккаунта можно будет запросить?
> > Ну, знаете, как это netscape, например, делает.

  В changes последней беты написанно что во всех структурах теперь можно хранить binary data. Скорее всего именно для этого. Так что ждем. Неужели все это счастье будет работать к релизу?

Boris. Получено Wed Oct 09 10:08:57 2002