šfirovaná HTTP (+FTP) proxy

[David Rohleder]

jvajda na somi.sk (Jan ' Kozo ' Vajda) writes:

> :> :) takze kvoli vam si mame u verisignu alebo thawte zaplatit niekolko
> :> certifikatov kvoli roznym sluzbam?
> 
> pripadne pri load balance na sluzbe tiez platit x krat certifikat ?
> ( www1 - wwwX ) 
> 
> pricom sa jedna o totoznu sluzbu a v principe totozny certifikat z pohladu
> urcenia ..
> 
> nik Vam neberie to, ze to nemusite akceptovat, ale v praxi su pripady, ked
> sa wildcard cert hodi ..

Nepochopil jste to, podle mne by takovy certifikat nemel akceptovat
prohlizec. Protoze to, co je v certifikatu dulezite je CN a tam by se
melo pouze porovnavat, jestli CN=to_co_jsem_zadal_do_prohlizece. A 
* != www. Pokud narazi na takovou vec, tak musi prohlizec rvat jako
tur :-)


-- 
-------------------------------------------------------------------------
David Rohleder						davro na ics.muni.cz
Institute of Computer Science, Masaryk University
Brno, Czech Republic
-------------------------------------------------------------------------