Ирландия, говорите, сугубо католическая страна?!

А в ней вот такие сувенирчики продаются..

( Read the rest of this entry » )

Оригинал этой записи в личном блоге.

Как сгенерировать SSL-сертификат для хоста с очень длинным именем

Хоть и самоподписанный, то есть, запрос никому посылать не надо, всё своими руками делается, но вот оказалось, что если в имени хоста больше 64 символов, то openssl ругается на слишком длинную строку для CommonName, и сертификат не получается.

Я задал этот вопрос в ru_root, и там мне посоветовали для длинных имён использовать в сертификате не CN, а SAN (SubjectAltName) – дополнительное поле, которое существует в сертификатах 3 версии. Это оказалось не сильно просто, целый день потратил, многократно гуглив. Поэтому запишу подробности себе на память, ну и если ещё кому такое понадобится:

( Read the rest of this entry » )

Оригинал этой записи в личном блоге.