richiesta info su openssl.cnf

Ciao a tutti!!
sono alle prese con la configurazione del file "openssl.cnf"
...tra i vari parametri ve ne sono alcuni di cui non conosco l'utilizzo
:-(
..elenco di seguito i parametri e la rispettiva sezione del file.

--------------------------------------------------------

In particolare che tipo di variabile è "name_opt"  e "cert_opt" ?...come
mai sono valorizzate a "ca_default"?

# Comment out the following two lines for the "traditional"
# (and highly broken) format.
name_opt 	= ca_default		# Subject Name options
cert_opt 	= ca_default		# Certificate field options

-----------------------------------------------------------

--------------------------------------------------------------
2. cosa sono le "copy_extensions"?, cos'è il valore "copy" ?

# Extension copying option: use with caution.
# copy_extensions = copy
---------------------------------------------------------------

--------------------------------------------------------------
3. nelle estenzioni da aggiungere alla crl, cos'è la variabile "preserve"?...come
si utilizza?

preserve	= no			# keep passed DN ordering

----------------------------------------------------------------------

----------------------------------------------------------------------
4. nella definizione dell' issuerAltName, cos'è e/o a cosa fa riferimento
"copy"?

# issuerAltName=issuer:copy
----------------------------------------------------------------------

----------------------------------------------------------------------

5.  ...non ho idea di cosa si stia definendo nella sezione che riporto :-(

# DER hex encoding of an extension: beware experts only!
# obj=DER:02:03
# Where 'obj' is a standard or added object
# You can even override a supported extension:
# basicConstraints= critical, DER:30:03:01:01:FF

----------------------------------------------------------------------

Grazie mille per l'aiuto,

Andrea



__________________________________________________________________
Tiscali ADSL, fino a 9 MESI GRATIS sull'offerta Tiscali ADSL Light Mega!
Tiscali ADSL non teme confronti! Abbonati subito.
http://point.tiscali.it/adsl/index.shtml




________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List