Új hozzászólás Aktív témák

• #29519 samujózsi senior tag

  Új Válasz 2020-01-20 11:26:35 #29519

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  samujózsi

  senior tag

  Csak remélve, hogy van itt valaki, aki ért az openssl-hez és RFC-ket is olvas...

  Van egy (valójában több is) ilyen a openssl csomaggal érkező openssl.cnf file-ban:
  [ usr_cert ]
# These extensions are added when 'ca' signs a request.
# This goes against PKIX guidelines but some CAs do it and some software
# requires this to avoid interpreting an end user certificate as a CA.
basicConstraints=CA:FALSE

  Ha nem tévedek, akkor azok a bizonyos "PKIX guideline"-ok itt találhatóak: https://tools.ietf.org/html/rfc5280
  Tudja valaki, hogy ebből mi az, amivel szembemegy a fenti részlet? És egyáltalán mi? A bascConstraints=CA:FALSE a problémás vagy az egész [usr_cert] és hasonló szekciók?
  

Új hozzászólás Aktív témák