n🐈
Mikhail Pilinoha
То, что описано, решается инфраструктурой открытого ключа. Заводишь удостоверяющий центр. Он и будет корневым сертификатом
ну его все равно в систему запихать надо)
Size: a a a
2020 August 06
n🐈
в хром отдельно в ось отдельно, в какойнить опенвпн если хочешь отдельно
MP
ну его все равно в систему запихать надо)
Запихивать по-любому, но только его. А там домены пляшут. Их уже засовывать не надо
n🐈
не надо, только корневик
LS
Корневой от подсертификата отличается?
MP
Подсертификат подписан корневым
MP
Но это не подсертификат. Это полноценный
n🐈
Корневой от подсертификата отличается?
сколько сертификатов подписанных корневым выпустишь - все будут валидны
D
Mikhail Pilinoha
Но это не подсертификат. Это полноценный
Что значит "полноценный"?
MP
Что значит "полноценный"?
А что значит под-* ;-)
D
Mikhail Pilinoha
А что значит под-* ;-)
Как я понимаю, это любой серт, подписанный каким-то другим сертом.
MP
Есть такой термин? Щас загуглю :-)
LS
Подсертификат - я имел ввиду сертификат зависимый от другого. Не самоподписной как я понял
D
Технически любой сертификат, выпущенный вашим локальным УЦ, отличается от любого другого сертификата только тем, что выпустивший его УЦ известен только вам и только вы ему доверяете.
D
А там солидные дяди.
n🐈
нет такого термина. есть самоподписанный - это твой корневой, который ты всем выдашь
а есть подписанный твоим корневым - он будет валидный у всех кому ты выдал корневой
а есть подписанный твоим корневым - он будет валидный у всех кому ты выдал корневой
n🐈
вторых ты можешь сколько угодно на любые домены нагенерить
n🐈
и все они будут на тех тачках валидными
LS
@nikitosiusis То что надо!