zytek Apprentice


Joined: 06 Feb 2004 Posts: 233 Location: Poland, Ostrów Wlkp.
|
Posted: Sat Feb 21, 2004 1:55 pm Post subject: SSL + certyfikaty |
|
|
Hejo. Na Gentoo.org jest ekstra howto o postawieniu bezpiecznej poczty w mysql. Wszystko po SSLu. Stawialem wg. tego na PLD, teraz będę stawiał na Gentoo.
Ale te całe certyfikaty.. jak wiadomo, przydałoby się gdyby były podpisane przez jakąś firmę a nie przez localhost
Bo potem sa mankamenty typu okienko u otlookowców przy
_każdorazowym_ odbieraniu poczty po SSLu, podobnie z IE. Zresztą w aplikacjach np. KDE jest podobnie.
Wiadomo, ja moge sobie skonfigurować odpowiednio system, żeby tego nie było. Co do Outlooka to też są sposoby, trzeba Coś Tam(tm) zrobić narzędziami z ssl tools i taki jakiśtam pliczek zaimportować do outlooka czy windowsa.. sorry za trochę nieszczegółowy opis, no ale pamięć mi zawodzi. W każdym razie wiecie o co chodzi.
No ale na produkcyjnym serwerku nie będę instruował każdego klikacza co ma robić, podobnie z odiwedzającymi strony po SSLu.. Aby problem "okienka" o autentyczności certyfikaty zniknął trzeba by mieć podpisany certyfikat przez VeriSign czy coś. Ale to strasznie drogie.. są jakieś tańsze rozwiązania? W ogóle jakieś "hints" co do tego tematy ? |
|