установка ssl-сертификата

adwo

Сообщения: 913 Репутация: N Группа: Джедаи

25 июля 2012 г. 4:09

я что-то не догоняю. есть pfx и cer файлы. как я понял - они должны работать как-то вместе. как загнать это в браузер. есть сайт, который авторизует по сертификатам только. как я понял pfx это pkcs12, но в браузер никак не импортируется
phpdude

Сообщения: 26646 Репутация: N Группа: в ухо

25 июля 2012 г. 4:16, спустя 7 минут 8 секунд

как я понял pfx это pkcs12, но в браузер никак не импортируется

значит это не pcks12. проверяй.

Сапожник без сапог
adwo

Сообщения: 913 Репутация: N Группа: Джедаи

25 июля 2012 г. 4:21, спустя 4 минуты 24 секунды

значит это не pcks12. проверяй.

как?
phpdude

Сообщения: 26646 Репутация: N Группа: в ухо

25 июля 2012 г. 4:28, спустя 6 минут 57 секунд

например так.

openssl pkcs12 -info -in /path/to/cert.p12

выдаст инфу про него, если он в pcks12 :)

Сапожник без сапог

adwo

Сообщения: 913 Репутация: N Группа: Джедаи

25 июля 2012 г. 4:33, спустя 5 минут 1 секунду

по инфе вроде как PKCS7

Спустя 200 сек.

ad3w@svyatoslav:~/Desktop$ openssl pkcs12 -info -in prv_key.pfx 
Enter Import Password:
MAC Iteration 2048
MAC verified OK
PKCS7 Encrypted data: ************************, Iteration 2048
PKCS7 Data
Shrouded Keybag: *********************, Iteration 2048
Bag Attributes: <Empty Attributes>
Key Attributes
    X509v3 Key Usage: 80

phpdude

Сообщения: 26646 Репутация: N Группа: в ухо

25 июля 2012 г. 4:36, спустя 2 минуты 55 секунд

ну вот у меня.

MacBook-Pro-Alexandr-Shurigin:SocPay dude$ openssl pkcs12 -info -in /Users/dude/Desktop/client.p12
Enter Import Password:
MAC Iteration 2048
MAC verified OK
PKCS7 Encrypted data: pbeWithSHA1And40BitRC2-CBC, Iteration 2048
Certificate bag
Bag Attributes
friendlyName: client
localKeyID: C1 B8 5D D5 D1 28 EB 03 89 45 57 2E 8A 5F 4B 5B CB DC 21 F8

Сапожник без сапог
adwo

Сообщения: 913 Репутация: N Группа: Джедаи

25 июля 2012 г. 4:48, спустя 12 минут 22 секунды

а для чего cer используется? мб их надо как-то вместе использовать?
phpdude

Сообщения: 26646 Репутация: N Группа: в ухо

25 июля 2012 г. 4:52, спустя 3 минуты 35 секунд

а для чего cer используется? мб их надо как-то вместе использовать?
используется crt.

pkcs12 формат - embed format, он содержит одновременно и ключи приватные и публичные и весь certificate chain (по вкусу, но часто содержит).

а crt - тпо публичный серт :)

Сапожник без сапог
adwo

Сообщения: 913 Репутация: N Группа: Джедаи

25 июля 2012 г. 4:58, спустя 6 минут 21 секунду

понятно, спасибо.

хрено, че.

прийдется писать им :D
LIFF

Сообщения: 188 Репутация: N Группа: Адекваты

25 июля 2012 г. 14:30, спустя 9 часов 31 минуту 51 секунду

версию и наименование web сервера напиши, т.к непонятно к чему она относится

Пожалуйста, авторизуйтесь, чтобы написать комментарий!

установка ssl-сертификата

Войти