URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID3
Нить номер: 2523
[ Назад ]

Исходное сообщение
"OpenNews: Создание SSL сертификатов для связки Apache и mod_ssl"

Отправлено opennews , 18-Сен-03 22:37 
Предполагается, что этот документ будет кратким пособием по генерации и установке SSL сертификатов для  Apache с установленным модулем mod_ssl. Перевод с английского.

URL: http://blog.spb.ru/apache_modssl.html
Новость: http://www.opennet.me/opennews/art.shtml?num=2877


Содержание

Сообщения в этом обсуждении
"Создание SSL сертификатов для связки Apache и mod_ssl"
Отправлено tx , 18-Сен-03 22:37 
<quote>
То есть данные, которые были зашифрованы секретным ключом сервера могут быть дешифрованы только с помощью публичного ключа этого же сервера, давая уверенность что, данные пришли оттуда откуда надо.
</quote>

Какой смысл в шифровании данных на закрытом ключе, если их можно расшифровать на открытом - доступном всем - ключе. Это называется в таком случае подпись данных.


"Создание SSL сертификатов для связки Apache и mod_ssl"
Отправлено Sergei Karasiov , 19-Сен-03 11:45 
Согласен -- неувязочка...

<from_original>
Thus if a message or data stream were encrypted with the server's private key, it can be decrypted only using its corresponding public key, ensuring that the data only could have come from the server.
</from_original>

В оригинале так. На самом деле автор видимо хотел сказать, что данные зашифрованные открытым ключом, могут быть расшифрованы _только_ закрытым ключом же. Соответственно действия обретают (минимальный :-) ) смысл.

А подписывание -- это немного другое. Но с этим мы будем разбираться в других главах нашего повествования.


"Создание SSL сертификатов для связки Apache и mod_ssl"
Отправлено kern , 19-Сен-03 15:34 
Еще короче:
http://www.sendmail.org/~ca/email/other/cagreg.html

"Создание SSL сертификатов для связки Apache и mod_ssl"
Отправлено Sergei Karasiov , 19-Сен-03 17:26 
Еще длинее... :)

http://www.tldp.org/HOWTO/SSL-Certificates-HOWTO/index.html