В общем имею чистый домино и нужно к нему подключить последний iPad
1. Поднял SSL
Создал cca50.nsf по шаблону cca50.ntf
и быстро там выполнил пункты 1,2,3
файлики подбросил в data доминошки
включил порт
перезапустил
2. зайти по SSL можно, да браузер ругается что не заверенный но заходит
3. беру iPad захожу /Traveler и упс - качайте из AppStore - IBM Verse
4. скачиваем, устанавливаем
5. неа - сертификат не заверенный, на сервер не пущу!
6. захожу браузером, делай экспорт сертификата, отправляю его по почте, открывают iPad - импортирую
7. запускаю опять IBM Verse
7. неа - сертификат не заверенный, на сервер не пущу!
как эту злую собаку подключить?

 

Мне кажется, что с iOS 9 все сертификаты должны быть не ниже SHA-2

https://www-10.lotus.com/ldd/dominowiki.nsf/dx/Self-signed_SHA-2_with_OpenSSL_and_kyrtool
https://www-10.lotus.com/ldd/dominowiki.nsf/dx/kyrtool
https://www-10.lotus.com/ldd/dominowiki.nsf/dx/TLS_Cipher_Configuration?open
https://www-10.lotus.com/ldd/dominowiki.nsf/dx/SSLv2

 

@ToxaRat, упорствовать не нужно - ставь nginx

 

как вариант выкрутился тем что
1) на страничке травелера (/Traveker) через браузер создал профайл для iPad
2) Отправил этот файл почтой себе же
3) зашел через браузер iPad в ящик
4) щелкнул на файл и получил профиль в iPad без необходимости травелера
все папки при этом есть
однако есть минус
при безопасности и смены пароля данный профиль нужно будет удалить, так как пароль поменять нельзя и его сменя привёдёт к тому, что профиль долго будет тупить и так и не скажет что уже неверный пароль...
[DOUBLEPOST=1464069151,1464068900][/DOUBLEPOST]

Мне кажется, что с iOS 9 все сертификаты должны быть не ниже SHA-2

https://www-10.lotus.com/ldd/dominowiki.nsf/dx/Self-signed_SHA-2_with_OpenSSL_and_kyrtool
https://www-10.lotus.com/ldd/dominowiki.nsf/dx/kyrtool
https://www-10.lotus.com/ldd/dominowiki.nsf/dx/TLS_Cipher_Configuration?open
https://www-10.lotus.com/ldd/dominowiki.nsf/dx/SSLv2

все патчи и прочее ставил, ошибок нет, нужен тупо заверенный SSL
так и не понял, кайрон такой предлагает или как?

 

что профиль долго будет тупить и так и не скажет что уже неверный пароль...

с чангой та же "особенность"

нужен тупо заверенный SSL

никаких проблем (кроме лени) http://www.opennet.ru/opennews/art.shtml?num=44418

 

никаких проблем (кроме лени) http://www.opennet.ru/opennews/art.shtml?num=44418

винды в выборе нету

а есть бесплатные заверители?

 

а есть бесплатные заверители?

это и есть бесплатный, еще есть startSSL

инды в выборе нету

но это не проблемы SSL отказ от винды - бесплатно

 

это и есть бесплатный, еще есть startSSL

И в ссылке по тексту дальше видим:

Бесплатные сертификаты от StartCom на самом деле не совсем бесплатные. Если потребуется отзыв сертификата — эта процедура стоит $24 у StartCom.

 

И в ссылке по тексту дальше видим:

это уже игра терминами , кому придет в голову отзывать свой сертификат на сайт?
ведь топик именно об этом сертификате

 

это и есть бесплатный, еще есть startSSL

да, всё с помощью их и сделал, если не обламает в понедельник нарисую полную инструкцию...