stunnel i certyfikaty

Jacek Konieczny jajcus at bnet.pl
Fri Apr 23 12:50:24 CEST 2004


On Fri, Apr 23, 2004 at 10:49:34AM +0200, Paweł Gołaszewski wrote:
> Oczywiście, że nie powinien.
> Jednak, zauważ, że aktualnie większość certyfikatów trzymamy w 
> /var/lib/openssl/.../
> I jest to logiczne, bo są one produkowane przez openssl-a.

Ale nie koniecznie tego do którego należą te katalogi - normalnie
certyfikat jest generowany przez organizację trzecią, a nie przez
Twojego własnego openssl.  Certyfikat (i klucz prywatny do niego) to
jest część konfiguracji serwera i IMHO w /etc/ jest jego miejsce.

Pozdrowienia,
	Jacek



More information about the pld-devel-pl mailing list