[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Сертификаты OpenVPN



Stanislav Maslovski -> debian-russian@lists.debian.org  @ Wed, 10 Oct 2007 12:00:08 +0400:

 >>  >> С версией более старой, чем 2.0.9 не работал, но все равно не могу понять,
 >>  >> как вы такого поведения добились? Дайте что-ли взглянуть на содержимое
 >>  >> openvpn.conf, даже интересно.
 >> 
 >>  AP> Вот наткнулся в стандартной хаутушке, что именно так и следует делать:
 >> 
 >>  AP> Filename  Needed By  Purpose  Secret
 >>  AP> ...
 >>  AP> dh{n}.pem  server only  Diffie Hellman parameters  NO
 >>  AP> ...
 >> 
 >> 
 >>  AP> Как видим, все dh{n}.pem должны лежать на сервере. См. 
 >>  AP> http://openvpn.net/howto.html#pki
 >> 
 >> Только это ни разу не сертификаты.

 SM> Именно. Алексей читает письма невнимательно и упорствует на пустом
 SM> месте.

Он не упорствует.  Он пытается разобраться.  Только делает это
нелогично.  Я такое наблюдал.  Склад ума такой.  Как правило, приводит к
положительным результатам, но вот криптография - не тот случай...

-- 
Artem Chuprina
RFC2822: <ran{}ran.pp.ru> Jabber: ran@jabber.ran.pp.ru

Пользователь юникса перестаёт быть пользователем юникса если после его
пользования пользованный юникс перестаёт быть юниксом. (с)



Reply to: