понедельник, 28 декабря 2009 г.

stunnel в мирных целях

Как в песне поется: "А мне всегда чего-то не хватает..." Вот в stunnel не хватает передачи информации о клиентском сертификате в хидерах. Наподобии вот такого: Patch info for setenv_mf.

Возможно, еще имеет смысл с OpenSSL его научить работать - тогда можно делать нормальное управление сертификатами (патчи есть, но не смотрел). Сейчас что-то как-то делается как описано по ссылкам Tips for doing client cert authentication и Using Certificates with Stunnel

Комментариев нет:


(C) Alexey Pechnikov aka MBG, mobigroup.ru