Certificate is to be certified until Sep 15 14:57:05 2006 GMT (365 days)

Write out database with 1 new entries

Data Base Updated

Подготавливаем сертификат для передачи пользователю. Для этого выполняем следующую команду:

# openssl pkcs12 -export -in stellar.crt -inkey stellar.key -certfile ca.crt -out server.p12 -passout pass:

При необходимости можно защитить передаваемый сертификат паролем, указав его в поле «-passout pass:пароль:». Сертификат готов к передаче клиенту.

Вносим сертификат в список авторизации на сервер. Для этого в файл /usr/home/www/svn/svn.reki.ru/.htpasswd_ssl добавляем строчку:

stellar:xxj31ZMTZzkVA

Настройка клиентов SVN на *nix и Windows

Рассмотрим настройку клиентов SVN на различных ОС. Вы увидите насколько это легко. Также проверим работу Subversion из-под этих ОС.

Установка сертификатов в браузерах Firefox и Microsoft Internet Explorer

Передаем полученный сертификат на машину клиента любым известным защищенным способом. Это можно сделать, воспользовавшись SSH или sFTP.

Для установки сертификата следует выполнить следующие действия:

n  Для Microsoft Internet Explorer: зайти в меню «Tools  Internet Options  Content  Certificates  Import» и выбрать файл сертификата.

n  Для Mozilla Firefox – ненамного сложнее. Зайти в меню «Инструменты  Настройки  Сертификаты  Упорядочить сертификаты  Восстановить» и также выбрать файл сертификата.

Если импорт произведен успешно, при заходе на https://svn.reki.ru появляется диалог выбора сертификата p12.

Проверка работы Subversion из *nix

Для доступа к репозиторию используется утилита svn. Ее синтаксис во многом повторяет синтаксис команды cvs. Например, чтобы получить список файлов, необходимо указать ключ list и через пробел – URL-репозитории Subversion: svn list URL.

При первом запуске svn выдаст достаточно большое количество информации:

# svn list https://svn.reki.ru/svn/example/

Authentication realm: https://svn.reki.ru:443

Client certificate filename: /usr/home/stellar/stellar.p12

Error validating server certificate for 'https://svn.reki.ru:443':

 - The certificate is not issued by a trusted authority.

Use the fingerprint to validate the certificate manually!

Certificate information:

 - Hostname: svn.reki.ru