Re: настройка to mcat с SSL-конфигурацией

2010-05-26 Пенетрантность Sergey Korobitsin 
Mike Mironov ☫ → To debian-russian@lists.debian.org @ Wed, May 26, 2010 17:45 
+0400

 Кстати информация в целом интересная. Не знал я, что java keystore это
 не один общий формат, а у каждой jvm свой. Вывод отсюда только один: не
 хочется проблем с сертификатами в tomcat - используй native connector и
 OpenSSL.

Ну, в данном случае, keystore отличается у 5-й и 6-й версии Sun JDK, что
не сильно требовательно. Кстати, keystore внутри бинарный. А
/usr/bin/java -- это alternative, посмотреть можно update-alternatives
--list java.

-- 
Bright regards, Sergey Korobitsin | http://the-brights.net/ --
  Arta Software, http://arta.kz/  | illuminating and elevating
  xmpp:underta...@jabber.arta.kz  | the naturalistic worldview

--
Если мысли сходятся - значит, они ограничены
  -- Саша  Наташа, периодически


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100526150843.gd2...@undertaker.arta.local

Re: настройка to mcat с SSL-конфигурацией

2010-05-25 Пенетрантность Sergey Korobitsin 
Mike Mironov ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 17:21 
+0400

 C S пишет:
  День добрый,
  
  подскажите плз, что упустил?
  настраиваю tomcat6...
  
  #keytool -genkey -alias tomcat -keyalg RSA -keystore 
  /var/lib/tomcat6/certs/.ssl
  
   [поскипано]
 
 А нет желания использовать OpenSSL? Так по моему гораздо проще.
 

С жавским keystore работает только егойный keytool, который, возможно,
openssl и использует.

-- 
Bright regards, Sergey Korobitsin | http://the-brights.net/ --
  Arta Software, http://arta.kz/  | illuminating and elevating
  xmpp:underta...@jabber.arta.kz  | the naturalistic worldview

--
Человечество не будет знать счастья, пока последнего бюрократа 
не удавят кишкой последнего капиталиста.
  -- Situationist International 


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100525133016.gk2...@undertaker.arta.local

Re: настройка to mcat с SSL-конфигурацией

2010-05-25 Пенетрантность Sergey Korobitsin 
Mike Mironov ☫ → To debian-russian@lists.debian.org @ Tue, May 25, 2010 17:39 
+0400

 Можно использовать APR/native connector + OpenSSL. Тогда используется
 точно такая же работа с сертификатами, как в Apache. И Java keystore
 тогда не используется.

Можно и так, не спорю.

-- 
Bright regards, Sergey Korobitsin | http://the-brights.net/ --
  Arta Software, http://arta.kz/  | illuminating and elevating
  xmpp:underta...@jabber.arta.kz  | the naturalistic worldview

--
Вы не девушки, вы - матёрые тётки! :)
-- Болат @ Fiesta


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20100526025455.ga2...@undertaker.arta.local