[BSD] self-signed certs

[Beregszászi Attila]

> Sziasztok,

> Papp Tamas wrote:
>> On Fri, Mar 03, 2006 at 02:01:04PM +0100, Szukács István wrote:
>>>hogy a legegyszerubb elkerulni azt hogy a usereknek sikitson a mail 
>>>kliensuk az ssl kapcsolatnal emiatt?
>>>nezegettem a googlet de nem nagyon talatam hasznalhatot
>> 
>> 
>> Installald neki a certificate-et.

> Tudtommal a klienseknek pont az a bajuk, hogy a tanusitvány, amit a
> szerver küld, az 'self-signed' vagyis te magad irtad alá. Úgyhogy mi
> megvettünk a tanusitvány igazolását, nem olyan nagy összeg.

Viszont ha sajat Root CA tanusitvanyt csinalsz, es a szervereknek kiadott tanusitvanyokat azzal irod ala, akkor csak a root ca-t kell a kliensekbe telepiteni, es az osszes cert, amit kiadsz ervenyesnek latszik majd minden kliens szamara. Mi igy csinaltuk, mert tobb tanusitvany is ki van adva a lan szervereken.

Attila