billybons2006: и еще: при этом не надо ничего править в оригинальном конфиге openssl.cnf, что лично для меня намного лучше, т.к. я не собираюсь создавать полноценный CA, мне нужны несколько сертификатов, но подписанных.
Э, да, конечно. Я что-то подумал, что ответ никому и не нужен! Так вот, надо создать файлик с директивами, например, client-conf.cnf:
basicConstraints = CA:FALSE
keyUsage = critical,digitalSignature, keyEncipherment
subjectAltName = email:copy
extendedKeyUsage=emailProtection
Вот. При этом создается сертификат спецом для защиты почты. И при этом iPhone (и другие Apple, полагаю) нормально с ним работают. 3 дня на это убил. И, кстати, как всегда со мной случается, решение нахожу сам же, но пока вопрос задаю, голова немного иначе думать начинает, как будто туман из головы выходит.
Алексей С.: Еще добавлю: подписанное письмо отправляю с Outlook на iPhone, на iPhone открываю получателя, устанавливаю доверие к подписи и получатель становиться доверенным. Но я не могу использовать импортированные профили (Настройки - Основные - Профили) для подписи или шифрования писем.
Это не то. Это уведомление о прочтении. А мне нужно уведомление о доставке. Также могу сказать, что по какой-то магии настройки mail.identity.default.dsn_always_request_on, mail.identity.default.dsn_use_custom_prefs, mail.dsn.always_request_on не действуют.
АртемЪ: Спасибо за такой комментарий, из него многое стало ясным. Применение: офис, сайты, причем сейчас половина на ssl, почта (тоже ssl), голосовой трафик (ip телефония), никаких там торрентов и качалок. Основная задача - чтобы все стабильно тикало, причем если один провайдер вышел из строя, то все должны ходить через второго, то есть привязок "пользователь - провайдер/интерфейс" я хотел бы избежать. Вообще, если я правильно понял ваш ответ, то фактически скорость не вырастет, вырастет "толщина этой скорости", как если к дороге с макс. допустимой скоростью 110 км/час добавили бы еще одну полосу - скорость макс не вырастет, а пропускная способность станет выше. Правильно?
Спасибо за комментарий по поводу скорости. А в чем же тогда суть балансировки - в том, что 2 пользователя смогут на скорости 30 выйти в интернет, и если их будет 22, то если 30 Мбит канала не хватит, перекинет на 20 Мбит?
