OpenSSL и несколько CN ???

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

OpenSSL и несколько CN ???

Непрочитанное сообщение Div » 2010-10-28 16:22:49

Хай всем...

Вопрос - как сгенерить сертификат, чтобы было несколько CN имен.
Дело в том , что при работе outlook FQDN почтового сервера указывается как (mail.domain.ru), что ессно алиас настоящего почтового сервера.
При соединении по SSL пишется

Код: Выделить всё

cn-имя сертификата не совпадает с полученным значением
как сгенерить сертификат, чтобы имя почтового сервера, котрое резолвит ДНС и не совпадает с тем (но в одном домене) что прописно в CN сертификата не вызывало проблем в клиенте аутглюковом??? Курил гуугл и иже с ним - четко ничего не понял... Кто советует через openssl.cnf, кто в строке openssl cтавить /CN=*.domain.ru либо /CN=www.domain.ru,/CN=mail.domain.ru,/CN=domain.ru и т.д.
Так кто прав-то и как это в правдивом виде???? :)
С уважением Сергей

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
Alex Keda
стреляли...
Сообщения: 35462
Зарегистрирован: 2004-10-18 14:25:19
Откуда: Made in USSR
Контактная информация:

Re: OpenSSL и несколько CN ???

Непрочитанное сообщение Alex Keda » 2010-12-02 20:02:09

вилдкард сертификат нужен
если я всё верно понял
Убей их всех! Бог потом рассортирует...

Div
сержант
Сообщения: 168
Зарегистрирован: 2007-11-19 10:36:57

Re: OpenSSL и несколько CN ???

Непрочитанное сообщение Div » 2010-12-03 5:31:40

В общем , как я понял, надо в openssl.conf добавлять несколько CN...
Как время будет - попробую...
вилдкард сертификат нужен
А че за cert такой?
С уважением Сергей