Страница 1 из 1

OpenSSL и несколько CN ???

Добавлено: 2010-10-28 16:22:49
Div
Хай всем...

Вопрос - как сгенерить сертификат, чтобы было несколько CN имен.
Дело в том , что при работе outlook FQDN почтового сервера указывается как (mail.domain.ru), что ессно алиас настоящего почтового сервера.
При соединении по SSL пишется

Код: Выделить всё

cn-имя сертификата не совпадает с полученным значением
как сгенерить сертификат, чтобы имя почтового сервера, котрое резолвит ДНС и не совпадает с тем (но в одном домене) что прописно в CN сертификата не вызывало проблем в клиенте аутглюковом??? Курил гуугл и иже с ним - четко ничего не понял... Кто советует через openssl.cnf, кто в строке openssl cтавить /CN=*.domain.ru либо /CN=www.domain.ru,/CN=mail.domain.ru,/CN=domain.ru и т.д.
Так кто прав-то и как это в правдивом виде???? :)

Re: OpenSSL и несколько CN ???

Добавлено: 2010-12-02 20:02:09
Alex Keda
вилдкард сертификат нужен
если я всё верно понял

Re: OpenSSL и несколько CN ???

Добавлено: 2010-12-03 5:31:40
Div
В общем , как я понял, надо в openssl.conf добавлять несколько CN...
Как время будет - попробую...
вилдкард сертификат нужен
А че за cert такой?