Vlákno názorů k článku
Jak na OpenSSL II

Bude v dalsich dilech popsana prace s CRL?

Nebude. Jednak proto, ze je serial zameren spise na "self-made" certifikaty, nez praci s certifikaty akreditovanych CA a druhak proto, ze s tim nemam zadne zkusenosti :-)

openssl ca -gencrl :)

to je ovsem jen generovani, jeste se musi nacist do serveru nebo clienta

openssl bohuzel neumim OCSP

je to jednoduche, navyse vacsinou kazdy kto predava certifikaty ma na stranke opisany presny postup ako spravit CRL. Vystup sa proste skopiruje do formulara, zaplati sa kreditkou a je to.
Odomna chceli este potvrdenie o firme, poslal som oscannovany vypis z obchodneho registra a bolo to v pohode.
Poslu potom certifikat, a tiez "medzicertifikaty" az k root CA (dostal som dva), tieto sa musia pouzit v aplikaciach (serveroch) kde chcete ssl pouzit. Cize nestaci len samotny vas certifikat, musia tam byt este tie dalsie. Uspesne som to takto nainstaloval v courier IMAP a POP3, a v apache.