Re: Сертификаты OpenVPN
On Mon, 08 Oct 2007 19:46:51 +0400, Artem wrote:
>
> Центром авторизации в таком простом случае является админ. В более
> сложных это как минимум специально обученный сотрудник в комплекте с
> компьютером, недоступным по сети.
>
Кстати, а как сделать отзыв сертификатов в таком случае? Use case
таков: в роли CA выступает админ. На сервере ключ сервера, сертификат
сервера заверенный CA и самоподписанный сертификат CA. У клиента
(скажем, на ноутбуке сотрудника) аналогичный клиентский набор.
Сотрудник увольняется -- как сообщить серверу, что данный сертификат
отозван?
Reply to: