Re: lug-bg: TLS + MTA (malko teoria + praktika)

[vtzankov@email.domain.hidden (Valentin Tzankov)]

Da stava vypros za otdelni Certificati, prosto se izdva se Root ceritficate
primerno za Firma A i ti se predostavja programka s kojato moje da 
generirash
certificats za opredelen broj domain-i na firma A, koito sa child na A 
Root Certificate, koito ot svoia strana
e child na Verisign ili GTE root certificate, no takyv certificate e 
dosta po-skyp,
dori mislja che e prekaleno skyp za Bg.
Tzjalata tazi istoria s X.509 v.3 e mnogo stara i mrysna igra.
Prez 99 vse digashe mnogo shum za tova, dori SET  stigna
do reshenie Certificate da sysdyrja samo edna declaratzia,
I AM <a-specified-entity>; (e plus from/to date)i da predostavja 
vyzmojnost za podpisvane i cryptirane,
i certificate trjabva ne da nosi syobstenia i poleta ka to 
"Address","Host", "Point-of-origin",
a samo da udostverjava identity. E tova predlojenie stigna do congresa i 
tam si ostana
sega trjbva da plastash ne 300$ za edin certificate s kojto da 
importvash v KeyServer i
s kojta da moje da si generirash certificate za kakvoto i da bilo, a za 
vseki otdelen.
Az dori kato rabotih za Merrill Lynch ustanovihme che ako imash edin i 
syst  HTTPS based server kojto raboti na po-veche
ot edna mashina to ti trjabva certificate za vsjaka edna ot tjah.

Theodor Milkov wrote:

<em class="quotelev1">>On Wed, Mar 19, 2003 at 05:09:40PM -0500, Valentin Tzankov wrote:
<em class="quotelev1">>  
<em class="quotelev1">>
<em class="quotelev2">>>Vsystnost ima razlichni porducti,
<em class="quotelev2">>>az predi dve godini napazuravah ot Verisign certificate kojto moje da se 
<em class="quotelev2">>>izpolzva za 25 web domain-a za Novartis,
<em class="quotelev2">>>mislja che ima i za 100 i za 250 domain-a, no sa tzjalo systojanie, GTE 
<em class="quotelev2">>>systo imat multi-domain SSL certificate kojto e
<em class="quotelev2">>>sravnitelno eftin.
<em class="quotelev2">>>BTW mislja che "Thawte Personal Email Certificate" e bezplaten.
<em class="quotelev2">>>    
<em class="quotelev2">>>
<em class="quotelev1">><cut>
<em class="quotelev1">>
<em class="quotelev1">>Veroiatno ne stava duma za edin certificate, a za mnogo certificates
<em class="quotelev1">>kupeni na edro? T.e. ne znam za kakvo stava duma, no mi se struva, che
<em class="quotelev1">>certificate moje da vkliuchva samo edno ime ili poniakoga '*' wildcard,
<em class="quotelev1">>ama togava malko se gubi smisala...
<em class="quotelev1">>
<em class="quotelev1">>  
<em class="quotelev1">>

<p><p>============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================