|
|
|
Supreme Being
участник
Last Login: 16.04.2008 11:44
Сообщ.: 366,
Visits: 2 473
|
|
|
|
|
|
Supreme Being
участник
Last Login: 04.05.2008 11:54
Сообщ.: 269,
Visits: 2 380
|
|
babken76 (28.06.2007)
При попытке перейти по ней появляется окно идентификации. Узел предлагает выполнить проверку подлинности, выбрать сертификат, которого у меня нет.
Где и как можно получить такой сертификат?
Вот данные о сертификате:
Имя сертификата
WAN-Cluster VPN Certificate
khalid..6gjg5m
Поставщик
khalid..6gjg5m
Подробности
Соединение : TLS v1.0 168 bit 3-DES (RSA/SHA)
Имя сервера "myun.un.org" не соответствует имени сертификата "WAN-Cluster VPN Certificate". Возможно, вас пытаются прослушать.
Сертификат для "WAN-Cluster VPN Certificate" подписан неизвестным поставщиком сертификатов "khalid..6gjg5m".Невозможно проверить, является ли данный сертификат действительным.
Версия сертификата: 3
Серийный номер: 0x1432e
Недействителен до: Jun 11 18:16:34 2003 GMT
Недействителен после: Jun 10 18:16:34 2008 GMT
Отпечаток(MD5) 23 10 F5 AC 62 E6 DD EB 63 6B 04 37 2F 60 06 D9
Отпечаток(SHA-1) 2F F9 4C E4 FA D1 11 5B FB 40 6D 59 C9 F2 7A 75 91 82 A7 8C
Алгоритм открытого ключа: rsaEncryption
Public-Key (1024 bit):
Модуль:
00: 33 EC 3F 6D CF 46 2A 0D 59 8F D9 72 3D 2B 96 FF
10: D7 06 F3 CB ED 4C 90 C8 14 29 CF BC 5D 6B 90 9C
20: 87 B1 BA AE 57 DD 09 90 E3 6D 24 20 96 AE 28 B2
30: BC E3 03 4B 87 1B CD 6A BA FC 96 42 98 79 81 79
40: 49 D2 18 0C E8 6D D1 1D 6C 3C F6 75 63 C0 E8 A9
50: 84 70 B6 FC 69 05 58 25 9A 36 35 FD 95 8C 5E 9A
60: A5 61 57 65 8F E9 CE 68 F2 2B 51 53 DB 68 46 07
70: 05 25 FE 70 AD 08 22 EB 3D F1 3F 23 CD 81 49 F2
Экспонента:
03
Алгоритм открытого ключа: sha1WithRSAEncryption
0000: 10 70 18 5E A1 9A 61 A0 7F 30 75 69 37 3A 40 EA
0010: 8F 2A 87 E9 89 B8 09 FA 93 E0 3A D1 67 8C D5 06
0020: 44 EA 4E 94 0F 85 AE B5 01 A2 03 26 AD C3 22 F7
0030: 79 03 C9 A9 3E D7 00 F8 F4 9A 04 04 4F 21 62 87
0040: 4F 95 62 FA 49 F3 52 AA 1E A7 93 7F F7 42 11 BA
0050: 4C 33 3F E1 0A 3B 0F E9 21 64 D5 41 AE 40 E8 79
0060: FF D5 F7 50 4A 73 0C 8C 86 3E 59 17 A2 48 2B FC
0070: 42 75 1B FC F7 5A 3A D7 A7 8A B6 B1 03 2D 40 F1
0080: A6 8A 5D BD 32 12 A4 D2 B3 79 FB 0B B7 BC 5F 41
0090: ED 1E 0E 3E 5E 6E 3E 11 3B 40 2F 3B F7 24 B6 9C
00A0: 63 DF 75 82 FA 29 4F 7E 3A 69 EF 54 5F 8B 54 D1
00B0: B0 44 A5 2E 67 DA 81 86 EE 58 D5 75 DC 1A 58 9E
00C0: 8E F1 01 01 E5 E3 17 06 C4 08 AF 3A FE 17 B5 B5
00D0: 24 3C BE D4 FB FB D6 AD ED E3 E5 A8 25 7A A2 9F
00E0: 4C 4E CE 05 9E 1A 57 E5 6A DA 15 38 1F 16 56 B0
00F0: E5 A8 B6 98 7A 39 18 35 DC 65 BB 80 5E CA 4F 8E
Расширения
X509v3 CRL Distribution Points:
URI:http://khalid.un.org:18264/ICA_CRL1.crl
DirName:/O=khalid..6gjg5m/CN=ICA_CRL1
X509v3 Basic Constraints: CA:FALSE
X509v3 Key Usage: Digital Signature, Key Encipherment
И вот, что говорит гугл, по поводу данного сертификата: Google
Собственно думаю, что вот линк (может чем-то поможет):
http://www.fw-1.de/aerasec/ng/vpn-freeswan/CP-FW1-NG+Linux-FreeSWAN-RoadWarrior.html
либо
О сертификате перев. на рус.
----------------------------------
Я безработный...
Возьмите меня на работу. =)
|
|
|
|
|
Supreme Being
модератор
Last Login: 04.05.2008 13:32
Сообщ.: 7 240,
Visits: 65 445
|
|
| Интересный вопрос. Мне казалось что для этой цели должен подходить персональный e-mail сертификат. Попробовал получить такой сертификат от thawte (он у нмх бесплатный, в отличие от VeriSign просящий за него 20 $). В итоге облом. MSIE показывает сертификат в своих настройках, но в диалоге выбора его нет. Поищи подсказки на странице где стоит ссылку на странцу аутентификации. Может там сказано какой сертфикат нужен и где его можно получить.
|
|
|
|