OpenSSL a certifikaty pro WWW prohlizece

[Kamil Kukura]

Aby IE nebo Netscape poznal certifikat jako duveryhodny, musi byt podepsany
nejakou solidni CA. V podstate se to deje za penize a nejcasteji u autorit
jako www.verisign.com (coz je ale americka) a nebo www.thawte.com (jizni
afrika). Jinak v prohlizeci je mozne nechat si vypsat, ktere "root" autority
jsou podporovany. U thawte to stoji myslim $125 na rok.

Kamil Kukura


> Dobry den,
>      nainstaloval jsem si OpenSSL pod Linuxem, vytvoril
> certifikacni autoritu, certifikat pro server, overil ho
> a vse funguje. Ted bych potreboval vytvorit
> certifikaty, ktere "prijmou" nejrozsirenejsi
> prohlizece (Netscape, IE apod.). Jenze jak?
> Poradite?
>
> --
>
> S pozdravem
>    Petr Snajdr