Te meg olvasd el, amit linkeltem. > elolvastam. masra valo, bonyolultabb es tobb eroforras kell neki, mint a jelenlegi rootCA-s ssl/tls... :) ugyanis nem annak kivaltasara valo, hanem az melle... lasd 3.1.1, mondjuk te is elolvashattad volna, de mindegy is. :) maradt a galambbal sakkozas. szep probalkozas volt. koszonjuk, leulhetsz.
tovabbra is kevered a cert alairasra hasznalt ca-t es a preshared infot. ettol nem lesz igaz, csak a fejedben letezik. szedd ossze magad!