Welcome! Log In Create A New Profile

Advanced

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

September 05, 2012 08:51AM
Максим, большое спасибо за ответ и за патч!
Насчет проблем безопасности.
Может ввести параметр типа trust_only_last_CA_in_chain? При активации этого параметра nginx будет считать валидной только ту цепочку, которая строится с участием последнего (issuing) CA из списка ssl_trusted_certificate. Таких цепочек может быть несколько.
Т.е. размещая в ssl_trusted_certificate сертификат корневого CA, мы говорим nginx доверять всем сертификатам, подписанным этим CA, каскадно. Однако, размещая сертификат корневого CA плюс пару последовательно подчиненных CA, мы говорим доверять только сертификатам ниже последнего издающего CA в цепочке, каскадно.
Проверка пользовательского сертификата в приложении производится, тут проблем нет. Хочется рубить неправильные сертификаты средствами nginx, тем более, что он все равно производит проверку всей цепочки. :-)
Subject Author Posted

Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maximus43 September 09, 2011 01:11PM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maximus43 September 13, 2011 07:01AM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Rush September 13, 2011 07:14AM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maximus43 September 13, 2011 07:50AM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Igor Sysoev September 13, 2011 08:08AM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maximus43 September 13, 2011 08:23AM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maximus43 August 27, 2012 05:08PM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maxim Dounin August 31, 2012 11:54PM

Re: Как различить SSL сертификаты, выданные различными промежуточными ЦС собщим корневым ЦС?

Maximus43 September 05, 2012 08:51AM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 147
Record Number of Users: 8 on April 13, 2023
Record Number of Guests: 500 on July 15, 2024
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready