sslug-teknik team mailing list archive

[Jan Jensen <jhje00@xxxxxxxxx>]

--- Egon Andersen <ean@xxxxxxxxxxx> wrote:
> Tobias Kjær Tobiasen wrote:
> Hvis 1) skulle være tilfældet, så skal Netscape 7.01
> indeholde al 
> programmel til at generere nøgler - gør den den?

Sikkert ikke, men openssl http://www.openssl.org
indeholder i hvert fald alt til den slags certifikater
man bruger til SSL-forbindelser. Det er sikkert
nemmest at downloade binaries fra www.stunnel.org.

> Det irriterer mig dog stadig, at jeg skal kontakte
> en eller anden 
> udbyder for at kunne få et certifikat, som jeg altså
> ikke bruger, men 
> som jeg er nødt til at have, for at kunne få lov at
> kryptere med en 
> andens public-key!
> Er der en vej rundt om dette?

Ikke hvis den pågældende udbyder skal signere dit
certifikat, således at brugeren i den anden ende kan
se at udbyderen har sagt god for dit certifikat.

Med openssl kan du i hvert fald generere et
certifikate request som du så kan bede udbyderen om at
signere. Men det er måske det du prøver at undgå ?

Alternativt kan du generere et certifikat med openssl
hvor du selv signerer det. Det er så et rent "Mickey
Mouse" certifikat for der er ikke andre end dig (eller
en anden der siger han er dig) der siger god for det,
men det burde være nok til at kunne kryptere med.

-- Jan

__________________________________________________
Do you Yahoo!?
Yahoo! Mail Plus - Powerful. Affordable. Sign up now.
http://mailplus.yahoo.com