bankomatchik.ru

Добрый всем день!
В работе ПОС-терминалов используем для шифрования трафика STunnel и SSL,всё хорошо,но срок сертификата всего один год и поэтому приходится регулярно обновлять ПО в терминалах.Как изменить срок действия SSL сертификата в большую сторону?

Это делается при его создании, в последующем менять бесполезно, т.к. лежащий в центре будет думать что на месте в терминале он изменился/ другой и не подтвердит его. Сроки выдачи тоже ограничены.

olegka_n писал(а):Это делается при его создании

Можно подробнее?

...запрос надо передать Центру сертификации (он же Удостоверяющий центр, Certification authority, CA), чтобы получить в ответ сертификат, подписанный закрытым ключом удостоверяющего центра (что позволяет проверить его принадлежность, воспользовавшись открытым или публичным ключом Центра сертификации...
а еще подробнее ТУТ