https://www.opennet.ru/openforum/vsluhforumID3/5467.html Обсуждение статьи тематического каталога: Быстрое поднятие SSL для Apache под FreeBSD (freebsd apache ssl security crypt)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/ssl_freebsd.txt.html<br> https://www.opennet.ru/openforum/vsluhforumID3/5467.html#10 Wed, 19 May 2010 21:39:19 GMT Автор забыл указать самую "Мелочь": везде на клиентских машинах нужно вручную установить в список доверенных корневых центров сертификации собственноручно сгенерированный корневой сертификат nemesida-ca.crt. Тогда браузеры не будут выдавать ругани на соединение.<br>Кстати, команды вида <br># openssl x509 -in nemesida-ca.pem -out nemesida-ca.crt<br>не что иное, как банальное переименование из .pem в .crt, чтобы windows понял что это файл сертификата. mv nemesida-ca.pem nemesida-ca.crt сделает то же самое.<br><br><br> https://www.opennet.ru/openforum/vsluhforumID3/5467.html#9 Sun, 27 Dec 2009 12:39:06 GMT Да ошибки есть в путях, но если обратить на них внимание станет ясно какие пути прописаны не верно, из критичных ошибок одна:<br><br>SSLCARevocationFile /usr/local/etc/apache/ssl.crl/nemesida.crl<br><br>Я заменил на<br><br>SSLCARevocationPath /usr/local/etc/apache/ssl.crl<br><br> https://www.opennet.ru/openforum/vsluhforumID3/5467.html#8 Sat, 30 May 2009 07:35:10 GMT &gt;#openssl ca <br>&gt;pri vvode rugaetsya, 4to ne mojet otkrit *.key https://www.opennet.ru/openforum/vsluhforumID3/5467.html#7 Thu, 28 Aug 2008 10:43:51 GMT удаляйте такие статьи. Автор не делал того что сам написал. много ошибок , хауту - не работает !<br> https://www.opennet.ru/openforum/vsluhforumID3/5467.html#5 Sat, 11 Mar 2006 13:03:05 GMT Всё не так :)<br><br>вот тут более толково и правильно написано:<br>http://www.opennet.ru/base/dev/apache_mod_ssl.txt.html https://www.opennet.ru/openforum/vsluhforumID3/5467.html#4 Sat, 17 Dec 2005 14:26:24 GMT Может кому поможет. Как и все тут я не сразу настроил апач. Чел видимо у кого то неправильно передрал статью и куча букв повылетало. Я тут почитал как под виндой настраивать (http://tud.at/programm/apache-ssl-win32-howto.php3) и слепил все воедино. Вот что вышло. У меня работает.<br><br>&lt;--! /install/soft/openssl/ssl/openssl.cnf --&gt;<br>[ CA_default ]<br>dir = /install/soft/httpd/conf/ssl # Where everything is kept<br>certs = $dir/ssl.crt # Where the issued certs are kept<br>crl_dir = $dir/ssl.crl # Where the issued crl are kept<br>database = $dir/index.txt # database index file.<br>#unique_subject = no # Set to 'no' to allow creation of<br> # several ctificates with same subject.<br>new_certs_dir = $dir/ssl.crt # default place for new certs.<br><br>certificate = $dir/nemesida-ca.pem # The CA certificate<br>serial = $dir/serial # The current serial number<br>#crlnumber = $dir/crl https://www.opennet.ru/openforum/vsluhforumID3/5467.html#3 Fri, 16 Dec 2005 22:33:16 GMT Тут много ошибок - впринципе я поднял, пришлось пути поисправлять :) https://www.opennet.ru/openforum/vsluhforumID3/5467.html#2 Fri, 23 Sep 2005 08:41:06 GMT #openssl ca <br>pri vvode rugaetsya, 4to ne mojet otkrit *.key https://www.opennet.ru/openforum/vsluhforumID3/5467.html#1 Fri, 15 Apr 2005 15:25:48 GMT Вы по статье сами делали? Не работает.