ssl, CRL

[Igor Sysoev]

On Fri, Apr 20, 2007 at 06:06:01PM +0400, Dmitry Morozovsky wrote:

> On Fri, 20 Apr 2007, Igor Sysoev wrote:
> 
> IS> > Модуль ngx_http_ssl_module
> IS> > - нельзя задать список отменённых сертификатов (revocation lists);
> IS> > 
> IS> > будет ли такая возможность в будущем? если да, то когда примерно?
> IS> 
> IS> Насколько я понимаю, в mod_ssl CRL в конце концов сводится к тому,
> IS> что проверяются сериалы отменённых сертификатов. Можно сделать
> IS> примерно так:
> 
> Кажется, все же не только сериал выданного сертификата, но и цепочка CA. 

Да, но в конце концов проверяются сериалы.
А цепочка проверяется независимо от того, revocated или нет.


-- 
Игорь Сысоев
http://sysoev.ru