Замеченно, что независимо
самоподписанный ли используется сертификат
или подписанный другим CA (из другого домена)
или подписанный другим сертификатом, который, в свою очередь, подписан другим СА

броузер все равно ругается, если только CA не был добавлен в список доверенных в броузере (и тогда все новые "сертификаты сервера", подписанные этим СА, принимаются молча).


Вопросы:
1. можно ли подписать бесплатно свой сертификат любым из CA которые "встроенны в броузер из коробки" ?

Я слышал о
http://www.ocert.org/
http://www.cacert.org/
но ненашел их в

iceweasel/Preferences/Advanced/View Certificates/Authorities

может быть они там есть, но я их не вижу ?

2. Как можно (и сколько стоит для юр. лица) добавить свой CA в инсталяционные пакеты: Iceweasel (deb), Firefox (orig) ?
(что бы они имели "Securiry device" = "Builtin Object Token" )

--
Sincerely,
        Nicholas


--
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]

Ответить