Mon Nov 9 15:20:03 MSK 2009
On Mon, Nov 09, 2009 at 02:50:52PM +0300, Igor Sysoev wrote:
&gt; &gt; &gt; &gt; p.s. &#1044;&#1083;&#1103; &#1089;&#1077;&#1088;&#1074;&#1077;&#1088;&#1085;&#1099;&#1093; &#1089;&#1086;&#1077;&#1076;&#1080;&#1085;&#1077;&#1085;&#1080;&#1081; &#1077;&#1097;&#1105; &#1090;&#1077;&#1086;&#1088;&#1077;&#1090;&#1080;&#1095;&#1077;&#1089;&#1082;&#1080; &#1086;&#1089;&#1090;&#1072;&#1105;&#1090;&#1089;&#1103; &#1087;&#1088;&#1086;&#1073;&#1083;&#1077;&#1084;&#1072;
&gt; &gt; &gt; &gt; Server Gated Certs (SGC) &#1087;&#1088;&#1080; &#1088;&#1072;&#1073;&#1086;&#1090;&#1077; &#1089;&#1086; &#1089;&#1090;&#1072;&#1088;&#1099;&#1084;&#1080; &#1073;&#1088;&#1072;&#1091;&#1079;&#1077;&#1088;&#1072;&#1084;&#1080; &#1089;
&gt; &gt; &gt; &gt; &#1101;&#1082;&#1089;&#1087;&#1086;&#1088;&#1090;&#1085;&#1099;&#1084;&#1080; &#1086;&#1075;&#1088;&#1072;&#1085;&#1080;&#1095;&#1077;&#1085;&#1080;&#1103;&#1084;, &#1085;&#1086; &#1074;&#1086;&#1090; &#1085;&#1072; &#1101;&#1090;&#1086; IMHO &#1089;&#1090;&#1086;&#1080;&#1090; &#1079;&#1072;&#1073;&#1080;&#1090;&#1100;.
&gt; &gt; &gt; &#1053;&#1072;&#1089;&#1082;&#1086;&#1083;&#1100;&#1082;&#1086; &#1103; &#1087;&#1086;&#1085;&#1080;&#1084;&#1072;&#1102;, SGC &#1088;&#1072;&#1073;&#1086;&#1090;&#1072;&#1077;&#1090; &#1073;&#1077;&#1079; renegotiation.
&gt; &gt; &#1045;&#1089;&#1083;&#1080; &#1074;&#1077;&#1088;&#1080;&#1090;&#1100; README.GlobalID &#1080;&#1079; &#1087;&#1086;&#1089;&#1090;&#1072;&#1074;&#1082;&#1080; mod_ssl - &#1086;&#1085; renegotiation
&gt; &gt; &#1080;&#1089;&#1087;&#1086;&#1083;&#1100;&#1079;&#1091;&#1077;&#1090; &#1087;&#1088;&#1080; &#1087;&#1077;&#1088;&#1074;&#1086;&#1084; &#1079;&#1072;&#1087;&#1088;&#1086;&#1089;&#1077;, &#1087;&#1088;&#1086;&#1076;&#1077;&#1083;&#1099;&#1074;&#1072;&#1103; &#1077;&#1075;&#1086; &#1089;&#1088;&#1072;&#1079;&#1091; &#1087;&#1086;&#1089;&#1083;&#1077;
&gt; &gt; &#1080;&#1089;&#1093;&#1086;&#1076;&#1085;&#1086;&#1075;&#1086; handshake'&#1072; (&#1077;&#1089;&#1083;&#1080; &#1074;&#1080;&#1076;&#1080;&#1090; &#1089;&#1077;&#1088;&#1090;&#1080;&#1092;&#1080;&#1082;&#1072;&#1090; &#1089; &#1085;&#1091;&#1078;&#1085;&#1099;&#1084;
&gt; &gt; extKeyUsage).  &#1042; &#1087;&#1086;&#1089;&#1083;&#1077;&#1076;&#1091;&#1102;&#1097;&#1080;&#1093; &#1079;&#1072;&#1087;&#1088;&#1086;&#1089;&#1072;&#1093; renegotiation &#1085;&#1077;
&gt; &gt; &#1080;&#1089;&#1087;&#1086;&#1083;&#1100;&#1079;&#1091;&#1077;&#1090;&#1089;&#1103;.
&gt; &gt; &#1071; &#1085;&#1077; &#1089;&#1084;&#1086;&#1075; &#1087;&#1086;&#1076; &#1088;&#1091;&#1082;&#1086;&#1081; &#1085;&#1072;&#1081;&#1090;&#1080; &#1085;&#1080; &#1086;&#1076;&#1085;&#1086;&#1075;&#1086; &#1073;&#1088;&#1072;&#1091;&#1079;&#1077;&#1088;&#1072; &#1089; &#1101;&#1082;&#1089;&#1087;&#1086;&#1088;&#1090;&#1085;&#1099;&#1084;&#1080;
&gt; &gt; &#1086;&#1075;&#1088;&#1072;&#1085;&#1080;&#1095;&#1077;&#1085;&#1080;&#1103;&#1084;&#1080; - &#1090;&#1072;&#1082; &#1095;&#1090;&#1086; &#1089;&#1072;&#1084; &#1085;&#1077; &#1087;&#1088;&#1086;&#1074;&#1077;&#1088;&#1103;&#1083;... :)
&gt; &#1055;&#1086;&#1083;&#1085;&#1099;&#1081; renegotiation &#1087;&#1088;&#1086;&#1080;&#1089;&#1093;&#1086;&#1076;&#1080;&#1090; &#1090;&#1086;&#1083;&#1100;&#1082;&#1086; &#1087;&#1088;&#1080; Netscape International
&gt; Setp-Up. &#1042;&#1086; &#1074;&#1088;&#1077;&#1084;&#1103; SGC nginx &#1091;&#1074;&#1080;&#1076;&#1080;&#1090; &#1079;&#1072;&#1074;&#1077;&#1088;&#1096;&#1105;&#1085;&#1085;&#1099;&#1081; handshake &#1090;&#1086;&#1083;&#1100;&#1082;&#1086;
&gt; &#1091;&#1078;&#1077; &#1087;&#1086;&#1089;&#1083;&#1077; &#1076;&#1086;&#1087;&#1086;&#1083;&#1085;&#1080;&#1090;&#1077;&#1083;&#1100;&#1085;&#1086;&#1075;&#1086; renegotiation.
Ok, I see.  &#1058;.&#1077;. &#1074;&#1089;&#1105; &#1076;&#1072;&#1078;&#1077; &#1083;&#1091;&#1095;&#1096;&#1077; &#1095;&#1077;&#1084; &#1103; &#1087;&#1088;&#1077;&#1076;&#1087;&#1086;&#1083;&#1072;&#1075;&#1072;&#1083;.  &#1058;&#1086;&#1095;&#1085;&#1086; &#1079;&#1072;&#1073;&#1080;&#1090;&#1100;.