Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Victor Wagner
On 2008.06.03 at 18:06:30 +0300, Maxim Tyurin wrote: > > Просто гугль по этому вопросу мне сразу выплюнул тред на openssl-dev > http://www.mail-archive.com/[EMAIL PROTECTED]/msg23651.html Ну, документированность OpenSSL - это отдельная проблема. Например, при описании API мы были вынуждены не пе

Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Artem Chuprina
Maxim Tyurin -> debian-russian@lists.debian.org @ Tue, 03 Jun 2008 16:59:50 +0300: >> MT> И еще вопрос. >> MT> Можно ли в существующие сертификаты добавить crlDistributionPoints и >> MT> подписать их другим CA? >> >> Операция подписи сертификата создает новый сертификат :-) Можно >> вы

Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Maxim Tyurin
Victor Wagner writes: > On 2008.06.03 at 16:59:50 +0300, Maxim Tyurin wrote: > >> > openssl, если я правильно ошибаюсь, умеет засунуть в сертификат все, что >> > угодно. Только OID придется узнать самостоятельно. > > OpenSSL прекрасно знает слово crlDistributionPoints. Мог бы и > objects.txt прог

Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Alexander GQ Gerasiov
Tue, 03 Jun 2008 16:59:50 +0300 Maxim Tyurin <[EMAIL PROTECTED]> wrote: > Artem Chuprina writes: > > > Maxim Tyurin -> debian-russian@lists.debian.org @ Tue, 03 Jun 2008 > > 14:10:36 +0300: > > > > MT> Понадобилось мне чтоб в сертификатах был crlDistributionPoints > > MT> (софт проверяет CRL o

Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Victor Wagner
On 2008.06.03 at 16:59:50 +0300, Maxim Tyurin wrote: > > openssl, если я правильно ошибаюсь, умеет засунуть в сертификат все, что > > угодно. Только OID придется узнать самостоятельно. OpenSSL прекрасно знает слово crlDistributionPoints. Мог бы и objects.txt прогрепать прежде чем отвечать. > А

Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Maxim Tyurin
Artem Chuprina writes: > Maxim Tyurin -> debian-russian@lists.debian.org @ Tue, 03 Jun 2008 14:10:36 > +0300: > > MT> Понадобилось мне чтоб в сертификатах был crlDistributionPoints (софт > MT> проверяет CRL online). > MT> Насколько я понял openssl его поддерживает только в 0.9.9. > MT> Есть

Re: x509 and crlDistributionPoints

2008-06-03 Пенетрантность Artem Chuprina
Maxim Tyurin -> debian-russian@lists.debian.org @ Tue, 03 Jun 2008 14:10:36 +0300: MT> Понадобилось мне чтоб в сертификатах был crlDistributionPoints (софт MT> проверяет CRL online). MT> Насколько я понял openssl его поддерживает только в 0.9.9. MT> Есть ли другой свободный софт который умее