Создание сертификата (SSL)

[neru_dead]

Как и где можно создать сертифакт что б браузера не спрашивали принимать его или нет ?

[mczim]

ищи по форуму здесь это есть!

[DaemonTux]

Как и где можно создать сертифакт что б браузера не спрашивали принимать его или нет ?

Надо чтоб его подписала одна из организаций занимающяяся подписью сертефикатов.

[wi:]

Как и где можно создать сертифакт что б браузера не спрашивали принимать его или нет ?

Надо чтоб его подписала одна из организаций занимающяяся подписью сертефикатов.

Т.е., скажем, гугл не подписывался у них?

[DaemonTux]

Как и где можно создать сертифакт что б браузера не спрашивали принимать его или нет ?

Надо чтоб его подписала одна из организаций занимающяяся подписью сертефикатов.

Т.е., скажем, гугл не подписывался у них?

Я хз. Я протецитировал своими словами то что прочитал на днях в книжке. Сейчас книжки подрукой нет, она на работе. Там дословно написаноо. Что когда праузер получяет сертификат с какогонить сайта. То он опрашивает сервера уполномочиных организаций(список организаций есть в любом браузере), если там не подтверждают что этот сертификат настоящий(есть в их базе), то браузер спрашивает юзверя принять или нет. А если подтверждают то браузер не спрашивает соответственно.

[spielmann]

Что когда праузер получяет сертификат с какогонить сайта. То он опрашивает сервера уполномочиных организаций(список организаций есть в любом браузере), если там не подтверждают что этот сертификат настоящий(есть в их базе), то браузер спрашивает юзверя принять или нет. А если подтверждают то браузер не спрашивает соответственно.

Кхм. Немного не так:
Когда браузер получает сертификат с какого-нибудь сайта, он проверяет собственню "базу" "корневых" сертификатов. Если среди них есть тот, которым подписан полученный, и срок действия обоих не истёк и т.д. - тогда сертификат принимается. Иначе - выводится предупреждение о том, что полученный сертификат "неправильный".

При создании собственного сертификата, скажем, для апача, либо обращаемся к "уполномоченной организации", которая за деньги нам его подпишет (а её "корневой" сертификат уже есть в базе браузера), либо создаём свой "корневой" сертификат и подписываем им (самоподписанные сертификаты). Правда, этот сертификат желательно предоставить потенциальному клиенту для того, чтобы он мог добавить его в "базу" браузера, как корневой.

Как создать самоподписанный сертификат (self signed certificate), знает, например, гугл.