[RU-NGI] certs w/ subjectAltName

[Eygene Ryabinkin]

Валерий, добрый день.

Fri, Sep 04, 2015 at 06:42:31PM +0300, Valery Mitsyn wrote:
> судя по отчету по вчерашнему митингу:
> https://twiki.cern.ch/twiki/bin/view/LCG/WLCGOpsMinutes150903
> и ссылке на "Baseline Versions":
> https://twiki.cern.ch/twiki/bin/view/LCG/WLCGBaselineVersions
> "Globus GSSAPI Name compatibility change"
> необходимо на:
> https://ca.grid.kiae.ru/RDIG/requests/new-host-cert.html
> кроме "Common Name" иметь и поле "Alternative Name",
> и уметь выдавать сертификаты хостов с полем:
> "X509v3 Subject Alternative Name".
> Иначе у нас, к примеру, полетят все argus серверы,
> которых по четыре на Т1 и Т2 в режиме round robin dns
> с одним сертификатом.

"preferably by the end of the year" ;))  Стало быть, будем стараться.
Я, правда, не совсем пока понял, что за беда, если в CN будет один,
допустим, argus.jinr.ru, и никаких других имён из прямой зоны
использоваться не будет, а в обратной будет для всех машин прописано
argus.jinr.ru, но глубоко я пока не разбирался с нововведениями в GT.
-- 
Eygene Ryabinkin, National Research Centre "Kurchatov Institute"

Always code as if the guy who ends up maintaining your code will be
a violent psychopath who knows where you live.