Re: Błąd w IE

Użytkownik "Marek" napisał w wiadomości grup
dyskusyjnych:kbai3a$jnh$1_at_node2.news.atman.pl...
>
>W dniu 2012-12-24 11:33, Piotr B. (pb2004) pisze:
>
>>
>> Litości. Obejrzyj sobie jak to ma zorganizowane np. home.pl lub inna
>> firma tego typu.
>
>Zaglądam:
>http://home.pl/ssl/informacje
>i czytam:
>"Certyfikat SSL może zostać zainstalowany dla serwera, który dysponuje
>adresem IP. Dla jednego adresu IP może zostać uruchomiony tylko jeden
>certyfikat."
>

Może niech przeczytają ten artykuł w wikipedii:
http://en.wikipedia.org/wiki/Server_Name_Indication

>>
>>> A co ma IP do certyfikatu? To, że tylko jeden certyfikat SSL może być
>>> na danym numerze IP i tylko dla jednej domeny.
>>>
>>
>> Certyfikat jest dla konkretnej domeny/subdomeny nie adresu ip.
>
>Ja nie napisałem, że certyfikat jest wystawiany dla IP tylko, że może być
>jeden certyfikat domenowy na jednym numerze IP zainstalowany.
>

Kiedyś tak, ale od co najmniej kilku lat jest SNI. Problemem jeszcze jest
IE8 ale coraz mniejszym.

>>> No i dotarliśmy do sedna. JAK mam tego dokonać pod IE10??? Krok po
>>> kroku poproszę. Nawiązuję teraz do mojej wypowiedzi, cytuję:
>>>
>>> "zniknęła opcja dodawania certyfikatu do zaufanych"
>>>
>>
>> 1. Zostań CA i utwórz stosowny certyfikat.
>> 2. Utwórz certyfikat dla danej domeny klienta za pomocą certyfikatu root
>> ca.
>
>Tych dwóch czynności nie rozumiem. Co w praktyce oznacza "zostanie CA"? Czy
>kontaktując się z
>
>http://www.certum.pl
>
>uzyskam status CA? Jeśli nie, to z kim i ile to kosztuje (w sensie czy nie
>powstanie z tego absurd cenowy i cała dyskusja traci sens)?
>

Technicznie aby zostać CA wystarczy openssl i kilka poleceń w linii komend.
Naprawdę prościej będzie gdy użyjesz wyszukiwarki bo to nie jest temat na tę
grupę:
http://bit.ly/Vu0ZCp

>Co znaczy tworzenie certyfikatu za pomocą innego? Czy to jakaś aplikacja
>czyni?

Trochę źle się wyraziłem. Chodziło o podpisanie certyfikatu ssl przez twoje
CA.

>
>> 3. Poinstruuj klienta jak dodać twój certyfikat root ca do zaufanych
>> certyfikatĂłw wydawcy.
>
>Najpierw sam bym chciał to wiedzieć jak aby móc go poinstruować. Potrafię
>to zrobić pod FF, Chrome, ale nie pod IE10 - jak pisałem. Bo zniknęła taka
>opcja.
>

Piszesz o wyjątkach nie o dodawaniu certyfikatu. Także:
http://bit.ly/Vu5KMv
PoniewaĹź temat jest juĹź NTG z mojej strony EOT.

-- 
Piotr Borkowski