urn:lj:livejournal.com:atom1:llivejo Нет, не надо звонок другу. Я возьму помощь Зла. © ague Сварщик Ненастоящий 2009-10-24T07:49:45Z urn:lj:livejournal.com:atom1:llivejo:88131 2038-01-19T03:14:07Z 2009-10-24T07:49:45Z <div align="right"><i>...ПОТОМУ ЧТО ТЫ НЕ ШИФРУЕШЬ НИХЕРА,<br />ДАЖЕ ТАМ, ГДЕ МОЖЕШЬ И ЭТО ПРОСТО.</i><br /><a href="http://arkanoid.livejournal.com/261149.html">(c)</a> <span class='ljuser ljuser-name_arkanoid' lj:user='arkanoid' style='white-space: nowrap;'><a href='http://arkanoid.livejournal.com/profile'><img src='http://l-stat.livejournal.com/img/userinfo.gif' alt='[info]' width='17' height='17' style='vertical-align: bottom; border: 0; padding-right: 1px;' /></a><a href='http://arkanoid.livejournal.com/'><b>arkanoid</b></a></span></div><br /><br />Наконец-то собрался и возродил свой собственный <a href="http://ru.wikipedia.org/wiki/%D0%A6%D0%B5%D0%BD%D1%82%D1%80_%D1%81%D0%B5%D1%80%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D0%B8">центр сертификации</a>, на основе <a href="http://tinyca.sm-zone.net/">tinyCA</a>.<br /><br />Слишком уж много развелось в хозяйстве самоподписанных SSL-сертификатов: для <a href="http://llivejo.livejournal.com/52257.html">вики-вебсервера</a>, для <a href="http://llivejo.livejournal.com/50814.html">почтового сервера</a>, для <a href="http://llivejo.livejournal.com/60360.html">джаббер-сервера</a>. Каждый надо проверять и разрешать исключения, на каждом клиенте. У некоторых уже успел кончиться срок действия, на такое новый firefox ругается особенно пугающе.<br /><br />А теперь сгенерировал на 10 лет корневой сертификат и положил в надежном месте, установил на всех «моих» машинах. Пока подписал ключи всех SSL- и TLS-серверов, пока разбросал полученные серверные сертификаты по конфигам и хранилищам, — пару часов угробил. Зато теперь красота!<br /><br />Приятным дополнением к припадку админского буйства стал клиентский почтовый сертификат, подписанный Verisign. Как-то давно я получил <a href="http://www.thawte.com/secure-email/personal-email-certificates/">бесплатный персональный сертификат</a> от Thawte, не очень качественный, без имени и фамилии, вида “Thawte Freemail Member &lt;versus@suslika.net&gt;”. Контора эта, точнее её Web-Of-Trust, благополучно закрывается с 16 ноября, зато уже прислала токен на получение аналогичного сертификата от Verisign, за который обычно дерут $20 в год.<br /><br />Теперь письма буду подписывать настоящим именем и фамилией, если что - проверяйте красную печать на конвертике:<div align="center"><img src="http://www.megalink.ru/versus/images/lj/mail-signed-small2.gif" width="500" height="371" alt="Подписанное сообщение,GIF 22KB"><br /><a href="http://www.megalink.ru/versus/images/lj/mail-signed.png">подробнее, PNG 83KB</a></div><br /><br />Всё, на сегодня трудовой подвиг совершен. Пойду новости почитаю.