Newsgroup: it.comp.os.linux.sys
Titolo: certificati ssl

allora, apache non supporta un certificato per ogni virtualhost perché il
certificato deve essere bastao sull'ip e non sul nome del virtualhost.
è possibile generare un certificato che vada bene per *
dominio.it
? O
almeno per un certo numero di host in modo che quel maledetto mozilla non
rompa le balle dicendo tutte le volte che il certificato non corrisponde
al nome del server chiamato?

 corrisponde al nome del server chiamato?
Hai gia' provato con quanto suggerivo in
http://groups.google.it/groups?selm=c2o4jd%245gv%241%40lacerta.tiscalinet.it
?
Alessandro.

>è possibile generare un certificato che vada bene per *
dominio.it
? O

"If you use Microsofts Internet Explorer then you have no problems. The 
IE is full standard compliant. The problem is Netscape. They use the 
common name like a regular expression in Unix..." LOL


Con tutto che non li amo, trovo piu` funzionale, l'approcio CNAME.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If NT is your answer, you don't understand the question

 the common name like a regular expression in Unix..." LOL
Certo l'affermazione non va' presa in senso assoluto, si riferiva ad un
aspetto molto limitato e, probabilmente, un netscape vecchiotto (4.x se non
erro).
L'hai riportato solo perche' era buffo o c'e' qualcosa che non ti risulta
sull'esempio specifico?
Alessandro.

 Con tutto che non li amo, trovo piu` funzionale, l'approcio CNAME.
I browser lo gradiscono? Come funziona? Definisci un alias e i browser si
accorgono che il nome nel certificato e quello del server, sebbene diversi,
corrispondono?
Alessandro.

 Con tutto che non li amo, trovo piu` funzionale, l'approcio CNAME.
ma io ci sto provando con i cname e mozilla non lo manda giŕ lo stesso.
non so se sono io che ho qualche configurazione errata.....
Tu hai una macchina che si chiama 
pippo.pluto.it
 e generi un certificato
per essa, poi crei un cname 
pluto.pluto.it
 che punta a 
pippo.pluto.it
 e se
chiami questo secondo indirizzo mozilla non si incavola? E perché con me
sě?

 Hai gia' provato con quanto suggerivo in
ho guardato openca, ma è un casino. io vorrei solo un certificato self
signed che non rompa le balle e non richieda troppi sforzi. infatti più
che per la certificazione della macchina stessa mi interessa per la
crittografia.


Non devi *usare* OpenCA (che poi e' solo un frontend per openssl), ma ti
consigliavo di vedere se riesci ad ottenere qualche risultato con quelle
indicazioni.
Alessandro.

 
perchè molto ma molto divertente!

 indicazioni.
c'ho provato, non č che ho ottenuto un gran che...


      ServerName 
www.virtualdomain.com
      ErrorLog logs/www.virtualdomain.com-https-error.log
      RewriteEngine On
      RewriteRule ^/(.*)
      # nota questo sotto e` su una riga tutto attaccato
 
http://127.0.0.1:1080/VirtualHostBase/https/www.virtualdomain.com
:
      443/www_virtualdomain_com/VirtualHostRoot/$1 [L,P]
      # fine nota
      TransferLog logs/www.virtualdomain.com-https-access.log
      ProxyVia on
      SSLEngine on
 
      # nota questo sotto e` su una riga tutto attaccato
      SSLCipherSuite ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSL
      v2:+EXP:+eNULL
      # fine nota
      SSLCertificateFile conf/ssl/server.crt
      SSLCertificateKeyFile conf/ssl/server.key
    </VirtualHost>
(ma non l'ho mai sperimentata).
Infine, lasci fare tutto al "certificato", tipo quelli di verisign che
sono fatti tipo *.
tuodominio.com
 (tipo 3, credo, non ricordo), che ti
permettono di usare i CNAME, e i browser non _dovrebbe_ incazzarsi.
Prossimamente, devo mettere su una piccola ca, per cui ci dovro`
tornarci su. Questo e` tutto quello che ricordo.
Domandine:
Ma tu usi mod_ssl, o apache-ssl? Hai provato apache-ssl? Hai problemi a
passare su apache-ssl?
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The only thing that interferes with my learning is my education.

 passare su apache-ssl?
io uso apache-ssl.