Posted By: Xen () on 'CZunix'
Title:     Re: Problem s certifikatem
Date:      Tue Nov 20 18:24:38 2007

> dik za tip.
> vynechal jsem direktivu SSLCACertificateFile protoze se u ni pise ze slouzi
> k 
> overovani klientskych certifikatu. 

Zkus pouzit SSLCertificateChainFile to slouzi k tomu co potrebujes:

http://httpd.apache.org/docs/2.2/mod/mod_ssl.html#sslcertificatechainfile

> Ale asi to pouzije i k tomu jak pises, mam taky RootCA, SubCA a pak
> certifikat
> a kdyz jsem to tam pridal, zacal posilat kompletni chain a FF uz nerve.
> takze se to vyresilo, diky moc za pomoc :)

Pokud bude mit nejaky z uzivatelu certifikat od nektere CA tak se MSIE bude 
ptat jestli ma onen certifikat pouzit a to i v pripade ze server autentizaci 
certifikat nepodporuje. Mozilla s timhle problem nema, ale pro MSIE uzivatele 
je to otravne... sice bych jim pral i horsi veci, ale zvaz ten ChainFile ;)

Semik 


> 
> Pavel