[gentoo-user-ru] openssl: certificate authority

[Anton Ananich]

Здравствуйте все! С наступившим новым годом! :-)
Я пытаюсь сделать Certificate Authority (CA) с помощью openssl. И тут у меня
возникло два вопроса.

Первый вопрос в следующем: как правильно настроить openssl чтобы все
программы типа sshd, openvpn, apache (https), и т.п. использовали
сертификаты из единого хранилища. Я как бы неявно отталкиваюсь от
предположения, что должно быть единое хранилище. Однако это лишь мое
предположение, основанное на здравом смысле. Возможно ли использовать единое
хранилище для сертификатов?

А второй вопрос не совсем связан с gentoo, но очень связан с предыдущим
вопросом :)
Certificate authority как единое хранилище сертификатов должен содержать
certificate revocation list (CRL). Как нужно настроить openssl, чтобы
выдаваемые сертификаты содержали информацию о расположении CRL и как сделать
так, чтобы клиентские приложения периодически проверяли сертификаты, которые
они используют через CRL?

С уважением,
Антон Ананич
http://ananich.wordpress.com