Где положено брать SSL сертификаты?

[Аркадий Глазырин]

Приветик!

Изучаю бета-версию GroupWiseMessenger 2.0

Там клиента под Linux сразу написали.
Одна проблема - не желает работать без SSL на сервере.
SSL у меня не поднят ибо я не знаю где сертификат взять.
Подскажите пожалуйста, где они, SSL сертификаты водятся?

[alexp_mac]

Приветик!

Изучаю бета-версию GroupWiseMessenger 2.0

Там клиента под Linux сразу написали.
Одна проблема - не желает работать без SSL на сервере.
SSL у меня не поднят ибо я не знаю где сертификат взять.
Подскажите пожалуйста, где они, SSL сертификаты водятся?

Ну, на крайняк просто взять сгенерить. У NW с этим проблем нет. Я так понимаю процедура та-же что и для gw65 и пр.
А если по уму то вы вас csr должны если не ошибаюсь подписывать у всяких там thawte и пр.

[Dimerson]

Приветик!

Изучаю бета-версию GroupWiseMessenger 2.0

Там клиента под Linux сразу написали.
Одна проблема - не желает работать без SSL на сервере.
SSL у меня не поднят ибо я не знаю где сертификат взять.
Подскажите пожалуйста, где они, SSL сертификаты водятся?

Думаю надо сразу определиться - вы хотите работать по SSL внутри LAN или предоставлять сервис наружу в открытой сети. В первом случае годится самозаверенный сертификат - во 2 желателен честный от thawte / verisign etc [в России дилером Thawte выступает RBC - мы свой сертификат уже 2 срок продляем через них - проблем никаких].
Можно и тут использовать самоподписанный но ... имхо несолидно выглядит ripn.net использующий как раз такой "самодельный" сертификат.

Если самозаверенный - любой FAQ/HOWTO по openssl годится для штудирования перед созданием (keytool от sun jre вполне может создать SSL сертификат).

[Аркадий Глазырин]

Не читал тот тул.

Исключительно для внутреннего использования.
Какое расширение у ключей?
Запросто, что ключи уже есть. Как их найти в ворохе файлов?

[Михаил Григорьев]

Не читал тот тул.

Исключительно для внутреннего использования.
Какое расширение у ключей?
Запросто, что ключи уже есть. Как их найти в ворохе файлов?

Если говорить о *nix и openssl

*.key - приватные ключи
*.cert - сертификат
*.csr - файл запроса на подписание ключа
*.pem - формат этого файла подразумевает что оба ключа (публичный и приватный) находятся в одном файле

а вообще в *nix системах какиех то жестких привязок к расширениям нет!

Где хранятся сертификаты:
По умолчанию в системе RedHat:
Приватные ключи сохраняем в /usr/share/ssl/private
Публичные ключи и сертификаты в /usr/share/ssl/certs