Cамоподписанный ssl extended validation сертификат внутри корпоративной сети?

Question

[Сергей]

с зеленой строчкой. как замутить?

Answer 1

[CityCat4]

Есть вероятность, что никак. Если посмотреть на сертификат, имеющий EV (например Банка Тинькофф - EV есть), то я там не нашел никаких OID, указывающих на EV. Скорее всего, EV или не EV - решает CA. Браузер однозначно к нему обращается проверить статус по OCSP, как минимум.

Answer 2

[Антон Теремшонок]

Здесь хорошая статья, немного устарела, но принцип понятен.
Делаем внутрикорпоративный SSL сайт с EV сертификатом

Comments

[Keffer]

Замечательно!

Answer 3

[Николай Савельев]

AD? Вродк там можно добавлять самоподписки в доверенные, но я ни разу не делал.

Comments

[Сергей]

невнимательность ). речь шла о extended validation

[Николай Савельев]

Ну все равно в АД должны быть настройки.
Вот в гугле нашел https://blogs.technet.microsoft.com/askds/2009/08/...

Сам не читал.

Answer 4

[Ziptar]

Механизм описан на английской википедии. Все не просто.
https://en.m.wikipedia.org/wiki/Extended_Validatio...
+ следующий раздел про OCSP

Answer 5

[Keffer]

Статья просто замечательная! Но это при наличии домена разумеется. А с OpenSSL это как реализовать? Как выпустить rootCA сертификат и подписанные им сертификаты для серверов, чтобы там был признак EV?