Guset MZHПопробуй просто выпустить новый сертификат и импортировать его на сервере.

Дело в том, что для Apache создаем сертификат, а вернее запрос на выдачу сертификата с помощью OpenSSL - и получаем файл с расширением *.CSR (это запрос) и с помощью того же OpenSSL можно этот запрос самоподписать, а мне надо не самоподписанный, а подписанный установленным в Win2003 моим CA, который в свою очередь принимает как файлы запроса - файлы с расширением - *.req, *.der, *.cmc, *.txt

Совпадает ли содержимое полученного CSR - с одним из требуемых для CA неизвестно.


Другой способ это использовать закрытый ключ CA - как его взять в отдельный файл в Win2003 ?
а какой смысл создавать сертификат для апача в опенссл если у вас поднят са на в2к3 ?

Guset Biz©а какой смысл создавать сертификат для апача в опенссл если у вас поднят са на в2к3 ?

- А как получить сертификат и закрытый ключ в отдельные файлы из СА для Apache ?
(хотя это то наверно решимо)

- И на кого должен быть сертификат для web-сервера Apache в СА (от имени какой учетной записи запрошен и на кого выдан) ?
создаёте сертификат по шаблону "веб сервер" на хостнэйм, по которому вы будете доступаться к данному веб-серверу ... учётка тут не причём, тк это не пользовательский сертификат ...
зайдите на http://<хост_где_CA>/certsrv .. там и запрос сделаете и затем сам сертификат по данному запросу ... и сертификат самого СА там же возьмёте ...
ну уж коли вы собираетесь делать двустороннюю аутентикацию, то каждый узер через тот же урл создаст свой узерский сертификат и вставит в веб-браузер ...

Guset Biz©...
ну уж коли вы собираетесь делать двустороннюю аутентикацию, то каждый узер через тот же урл создаст свой узерский сертификат и вставит в веб-браузер ...


Это понятно - проблема вот какая Apache имеет ссылки в своем конфиге на сертификаты и ключи
(на файлы сертификата и ключа закрытого) т.е. они должны лежать в виде отдельных файлов !!!
(и при этом формат не pkcs12, который использует M$)

Так же в нем ссылки на сертификат СА.
Вот можно ли заставить Apache запрашивать это все по ldap запросу (чтоб не у себя хранить а извлекать инфу из AD по этим ldap запросам)
если до понедельника подождёте гляну свои пометки, а то за давностью возможно проблемы апача по пользованию сертификатов от m$ выпали у меня в своп ... :)