[warwas]

Kas keegi teab soovitada mõnda ettevõtet, kust saaks tellida ajutise SAN (Unified Communications) SSL sertifikaadi? Mingi 15..30 päeva oleks igati OK. Oleks vaja enne õige serdi ostu kontrollida, kas süsteemid (Exchange 2010 OWA, Activesync, jms.) ikka toimivad korralikult.

Geotrust, Comodo, jms popid kohad pakuvad ainult tavalist SSL serti. Verisign pakub just seda mida vaja, aga kuna neil on seal mingi "30 päeva tasuta ja alles siis maksad" süsteem, siis on see tellimisprotsess ikka jubedamalt keeruliseks aetud (krediitkaardid, ettevõtte äriregistri andmed, jne). Kuna ma pikemas perspektiivis neilt nagunii seda ei võtaks, siis ei näe mõtet kogu selle kadalipu läbimiseks.

Jäin praegu mõtlema, et äkki saaks ka sedasi, et hangin lihtsalt n arvu tavalisi serte ja haagin need vastavatele teenustele nimedele külge. Ei mäleta ainult, kas Activesync ka seal teenuste valiku nimekirjas oli...

[Dogbert]

Katsetamiseks isetreitud sert ei kõlba enam?

[warwas]

[Betamax]

Ee... Outlook Anywhere jaoks sobib ka isetreitud sertifikaat. Meil täitsa olemas ja toimib. Ainus miinus on see, et brauserid pistavad veebimaili kasutades võimalikust ebaturvalisest sertifikaadist kisama.
Milles see pihuseadmete pirtsutamine täpsemalt seisnes? Veateade aitaks edasi. Meil oli probleemiks see, et server polnud frontend. Pärast vastava muudatuse tegemist pihuseadmed enam ei pirtsutanud.

[mahno]

Ainuke vahe isetehtud CA ja kommerts ca välja antud sertifikaatide vahel tehniliselt on see, et kommerts ca juursert (ja vajalikud intermediate serdid) on su seadme/browseri jne sees juba tootja poolt olemas. Niipea kui sa installid oma CA juurserdi masinatesse, on sinu välja antud serdid sama usaldusväärsed, kui kommerts ca omad.

Ehk siis testimiseks lükkad oma ca püsti (windows, linux - vahet pole. Paned mida oskad). Testimiseks kasutatavatesse seadmetesse installid oma ca juurserdi ja kõik. Serveritesse loomulikult ka. Windowsi CA võimaldab sul ka SAN sertifikaate välja anda, kui sul selline vajadus peaks olema. Support KB artikkel selleks täitsa olemas. Openssl vist ka, aga lubada ei tea.

Samas - mida see 15 päeva testperioodi sulle nii väga annab. See, et exchange infra tööle hakkab, on ette teada kindel sündmus. Kui testid kohe õigete sertidega, siis näed testi käigus ka selle ära, kas serdid õigesti, õigetele nimedele jne on saanud. Serdi tellimisel pane tähele, et mitte iga kommerts ca juursertifikaadid pole näiteks telefonides olemas. Kui mina viimati selle asjaga tegelesin siis odavaim kvalifitseeruv asi (nii browserid kui handheldid) oli Thawte väljastatud sertifikaat. Kahtluse korral tutvu oma seadmepargiga.

[Dogbert]