ssl, CRL

[Dmitry Morozovsky]

On Fri, 20 Apr 2007, Igor Sysoev wrote:

IS> > Модуль ngx_http_ssl_module
IS> > - нельзя задать список отменённых сертификатов (revocation lists);
IS> > 
IS> > будет ли такая возможность в будущем? если да, то когда примерно?
IS> 
IS> Насколько я понимаю, в mod_ssl CRL в конце концов сводится к тому,
IS> что проверяются сериалы отменённых сертификатов. Можно сделать
IS> примерно так:

Кажется, все же не только сериал выданного сертификата, но и цепочка CA. 


Sincerely,
D.Marck                                     [DM5020, MCK-RIPE, DM3-RIPN]
------------------------------------------------------------------------
*** Dmitry Morozovsky --- D.Marck --- Wild Woozle --- marck at rinet.ru ***
------------------------------------------------------------------------