Newsgroup: it.comp.sicurezza.crittografia
Titolo: Openssl.conf

Sto cercando una buona guida su come scrivere il file in oggetto.
Dite voi: congoogle escono migliaia di pagine...
E in effetti ci ho provato. Inutile dire che ho trovato tante guide su 
come far funzionare openssl e tutto è perfetto...
*MA*
Siccome ogni tizio che scrive una guida usa una variabile che gli altri 
non usano vorrei capire quali sono TUTTE le possibili impostazioni da 
poter inserire, a cosa servono e quali sono necessarie per il buon 
funzionamento della ca e dei certificati che da questa sono creati.
Naturalmente non mi potete spiegare tutto sul ng, per cui sto cercando 
una guida veramente completa: non mi basta poter fare i certificati: 
devo capire come impostare al meglio il tutto. Senza troppi automatismi 
e troppe variabili predefinite di cui non capisco il senso.
Spero di trovare quello che cerco con il vs aiuto...
Grazie a tutti. Radel

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Radel wrote:
| Sto cercando una buona guida su come scrivere il file in oggetto.
| Dite voi: congoogle escono migliaia di pagine...
| E in effetti ci ho provato. Inutile dire che ho trovato tante guide su
| come far funzionare openssl e tutto è perfetto...
| *MA*
| Siccome ogni tizio che scrive una guida usa una variabile che gli altri
| non usano vorrei capire quali sono TUTTE le possibili impostazioni da
Su 
http://www.openssl.org/
 affermano che l'HOWTO specifico non è ancora
stato scritto.
Direi che comunque è un buon punto di partenza leggere i commenti della
versione distribuita di default, molto probabilmente contiene già tutte
le opzioni possibili.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEUEARECAAYFAj9eF3wACgkQaJiCLMjyUvvc6wCXTSgUVQrJ5EHKKAj//B6FUI9k
uwCcD2Tq2KQMPbN/B5f/As4JwJOv/ng=
=Haih
-----END PGP SIGNATURE-----

 
Mi hanno lasciato un pochino perplesso quelle impostazioni 
"particolari". Credo fossero workaround per bug di netscape o qualcosa 
del genere, ma non ci ho capito molto perchè non ho capito cosa facessero.
Un'altra cosa che non ho capito: tutta quella roba è indispensabile?
Se faccio un openssl vuoto (o quasi) e ci aggiungo i pezzi man mano che 
li capisco che succede?
Quando imparai a configurare postfix, per esempio, lasciai tutto 
commentato (tranne quelle quattro righe con il nome del server e 
simili), poi man mano che capivo andavo oltre e personalizzavo. Però 
sapevo che nei file di default di postfix c'erano TUTTE le opzioni 
possibili: mi bastava solo scegliere quale capire e studiarla. Con 
openssl.cnf non ho l'impressione di gestire io la cosa; non so se mi 
sono spiegato. Io uso debian su linux perchè ho la certezza di sapere 
quello che sta succedendo...
Cmq grazie. Radel

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Radel wrote:
| Un'altra cosa che non ho capito: tutta quella roba č indispensabile?
| Se faccio un openssl vuoto (o quasi) e ci aggiungo i pezzi man mano che
| li capisco che succede?
Come "approccio generale" č corretto, ma in specifico sul file
openssl.cnf non so aiutarti.
Non l'ho mai modificato piů di tanto.
Lapo
- --
L a p o   L u c h i n i
l a p o @ l a p o . i t
w w w . l a p o . i t /
http://www.megatokyo.it
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.2 (Cygwin)
Comment: Using GnuPG with Mozilla - 
http://enigmail.mozdev.org
iEYEARECAAYFAj9e9EIACgkQaJiCLMjyUvvSbwCfWpEZa3rnSDeoIIuLpxmaevJM
rhkAniNbzXc+ljzqMuj3fOJd6HI/kf3L
=pw5m
-----END PGP SIGNATURE-----