Previous Entry Share Next Entry
X.509 сертификат с subjectAltName
victor_sudakov
Для создания сабжа, без которого Google Chrome смотрит на сайты как на говно, надо:

1. Certificate request. В openssl.conf

[req]
req_extensions = v3_req
[v3_req]
subjectAltName = @alt_names
[alt_names]
DNS.1 = name1.example
DNS.2 = name2.example
IP.1 = 10.1.1.1


2. CA при подписании

[ CA_default ]
copy_extensions = copy


Оригинал сообщения находится по адресу http://victor-sudakov.dreamwidth.org/418098.html. Пожалуйста оставляйте комментарии там. Всего сейчас comment count unavailable комментариев.

?

Log in

No account? Create an account