Dominik
Konczewski
Senior Systems
Administrator
Temat: stary problem : ręczne podpisywanie certyfikatów
witam,mam następujący problem (stary jak świat właściwie)
ręcznie tworzę co jakiś czas certyfikaty,
otóż tworzę ca-cert (przez CA -newca)
potem req, oraz go podpisuję przez sign
pracowników u mnie w firmie denerwuje, że na początku firefox wywala komunikat i trzeba kliknąć, że się rozumie zagrożenie :)
wiadomo jak na to ludzie reagują,
a ponadto w niektórych firefoxach jak się wygenaruje nowy certyfikat, przeglądarka ma w pamięci stary i nie pozwala nowego wprowadzić.
wpadłem na pomysł, że nie jak dotychczas mam cert i key jako pliki pem
mógłbym może generować certyfikat .crt i po prostu wysłać pracownikom grupowy mail co by sobie zainstalowali nowy certyfikat i przeglądarka nie będzie się burzyc, a przynajmniej nie powinna
co koledzy o tym myślą ?
PS. chyba zainwestuje w cert ssl z certum albo z kądś indziej i problem z głowy