SYNRC/CA

[5HT]

Vladimir Kirilov, [May 7, 2019 at 1:58:41 PM]: — надо создать CA — надо подписывать все CSR что приходят нашим CA — чтобы cowboy пускал на команду N2O только конекшены у которых клиентский серт подписан нами и сверял CN с аргументом этой команды n2o — команда revoke (только авторизованным!) — заполняет CRL и ковбой сразу курсе — надо какой-то админ интерфейс получить список юзеров типа ldap или хз

для начала CSR/CRL сделать бы через sh:run

https://github.com/proger/openssl-make-ca тут есть почищенный openssl.cnf