On Wednesday 23 February 2005 09:34, Tarhon-Onu Victor wrote:
> On Wed, 23 Feb 2005, Serghei Amelian wrote:
> > Asa imi trebuie daca nu folosesc un distro decent :-) Pe Fedora exista un
> > fisier numit ca-bundle.crt, care pe Gentoo lipseste. Deci v-ati prins ca
> > am pierdut cateva ore de pomana...
>
>   Mai mult ca sigur ca pe orice distro care are openssl il poti
> genera. ca-bundle.crt e un certicifat default, e recomandat sa-ti
> generezi unul self signed pentru tine, nu sa-l folosesti pe cel default.

Nu, nu. Ideea e ca trebuie sa verific niste mesaje semnate venite de la altii, 
nu trebuie sa semnez eu. Pe gentoo exista o lista de issueri 
in /etc/ssl/certs, da' se pare ca e incompleta. Sau vorbesc tampenii? Sunt 
nou in domeniu, rog sa mi se scuze aberatiile.

De exemplu pe Fedora zice "Verification successful". Pe gentoo zice "Verify 
error:unable to get local issuer certificate". Verificarea o fac asa:

openssl smime -verify -in 000086.msg

Dupa ce am copiat ca-bundle.crt pe Gentoo, brusc a inceput si asta sa-mi dea 
"Verification successful"..

Cica ca-bundle.crt este generat pe baza lu' "Netscape Communicator 4.72's 
certificate database"

-- 
Serghei.

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui