abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 17:22 | Komunita

Včera vydanou hru Rise of the Tomb Raider pro Linux lze do pondělí 23. dubna koupit na Steamu s 67% slevou. Místo 49,99 € za 16,49 €.

Ladislav Hagara | Komentářů: 0
dnes 16:11 | Komunita

Na Humble Bundle lze získat počítačovou hru Satellite Reign (Wikipedie, YouTube) běžící také v Linuxu zdarma. Speciální akce končí v sobotu v 19:00.

Ladislav Hagara | Komentářů: 0
dnes 15:44 | Zajímavý software

Společnost Apple koupila před třemi lety společnost FoundationDB vyvíjející stejnojmenný NoSQL databázový systém FoundationDB (Wikipedie). Včera byl tento systém uvolněn jako open source pod licencí Apache 2.0. Zdrojové kódy jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 0
dnes 15:00 | Nová verze

Po dva a půl roce od vydání verze 5.7 oznámila společnost Oracle vydání nové major verze 8.0 (8.0.11) databázového systému MySQL (Wikipedie). Přehled novinek v poznámkách k vydání. Zdrojové kódy komunitní verze MySQL jsou k dispozici na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 3
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
Používáte na serverech port knocking?
 (3%)
 (7%)
 (47%)
 (26%)
 (17%)
Celkem 329 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník
    Štítky: není přiřazen žádný štítek

    Dotaz: Zmena root certifikatu CA

    15.5.2008 00:03 Semo | skóre: 44 | blog: Semo
    Zmena root certifikatu CA
    Přečteno: 414×
    Zalozil som pred 2 rokmi vo firme certifikacnu autoritu (na OpenSSL). Zivotnost jej (self-signed) certifikatu som dal na 3 roky. Dnes mi to uz pripada malo, vtedy som v tomto ohlade iba kopiroval navody. Ako sa blizi termin vyprsania root certifikatu, tak ma zacina zaujimat aky je koser postup pri vymene root certifikatu CA.

    Idealne tak, aby to co najmenej zatazilo mna ako spravcu a co najmenej userov, ktori nafasovali klientske certifikaty na pristup k serveru. A taktiez co najmensia zataz pre tych, ktori maju iba cert. CA v browseri, pretoze pristupuju cez https na servery, ktore maju certifikaty podpisane nasou CA.

    Vygooglovat sa mi podarilo iba navody stylu: spravte si novy root cert. a vymente vsetky certifikaty. Co ako jednorazova akcia mi pride prilis zahul a pripada mi to nejak nekoncepcne. Predsa komercne CA to musia robit nejak inteligentnejsie.

    Jeden postup na napadol. S dostatocnym predstihom (vacsim ako je zivotnost beznych klientskych a serverovych certifikatov) vygenerovat novy cert. CA, podpisat ho starym cert. CA a rozposlat vsetkym zucastnenym (prip. len vyvesit na stranky). A v medziobdobi, nez vyprsi platnost stareho certifikatu nim podpisane certifikaty uznavat, ale nove generovat podpisane uz novym certifikatom. Cim maju vsetci dost casu si nainstalovat novy cert. CA a zaroven vlastnici certifikatov podpisanych starym cert. CA si nic nevsimnu - az im vyexpiruju, dostanu nove ako obvykle.

    Otazka: Nebudu robit problemy browsery, ked do nich budu chciet useri nacpat dva rozne platne certifikaty tej istej CA (aby mohli bezpecne pristupovat ku https serverom so starymi aj novymi serverovymi certifikatmi)? V apachi na serveroch predpokladam nebude problem aby akceptoval klientske cert. podpisane jednym z dvoch roznych certifikatov.
    If you hold a Unix shell up to your ear, you can you hear the C.

    Odpovědi

    15.5.2008 01:25 hkhk
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    navrhuji prostou obnovu - prodlouzeni platnosti - certifikatu CA - zachova se Vam privatni/verejny klic CA a nebudete muset obnovovat cele PKI(jestli se tomu tak da rict). Prostudujte "openssl req --help" a "openssl x509 --help".
    16.5.2008 16:05 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    V dotycnych helpoch som nenasiel nic o predlzovani platnosti, ale ak to chapem spravne, tak si vytiahnem z certifikatu verejny kluc, privatny kluc a ubalim z toho novy certifikat, ktory sa bude lisit jedine vacsim datumom expiracie. (Mam manipulovat aj s datumom zaciatku platnosti, aby bol ako v povodnom, alebo je to jedno?)

    Kde vsade podobny "podvrh" certifikatu sposobi problemy? Hash certifikatu sa totiz urcite zmeni.
    If you hold a Unix shell up to your ear, you can you hear the C.
    15.5.2008 08:41 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    Vytvoříte nový kořenový certifikát. Nové certifikáty budete podepisovat tímto novým certifikátem a starý necháte dožít (dokud budou existovat certifikáty jím podepsané) – budete pro něj aktualizovat CRL, budete ho mít někde vystavený atd., ale nebudete s ním podepisovat nové certifikáty. Případně, pokud nový certifikát vytvoříte s předstihem před koncem platnosti starého, bude asi dobré starý cetrifikát odvolat k okamžiku, kdy jím přestanete podepisovat – pokud tedy kořenový certifikát odvolat lze.

    Tzv. „platnost certifikátu“ neznamená, od kdy do kdy je platný certifikát jako takový, ale v jakém rozmezí muselo být tímto certifikátem něco podepsáno, aby podpis byl platný. Tj. certifikáty podepsané certifikátem v době jeho platnosti jsou podepsané stále, i když skončila „platnost“ kořenového certifikátu.
    27.5.2008 14:37 Semo | skóre: 44 | blog: Semo
    Rozbalit Rozbalit vše Re: Zmena root certifikatu CA
    Vyriesil som to jednoduchsou formou a to iba predlzenim platnosti:
    openssl req -key cakey.pem -out newcacrt.pem -days 3650 -x509 -new
    • cakey.pem je sukromny kluc CA (ostane nezmeneny aj pre novy cert.)
    • newcacrt.pem novy cert. CA s novou platnostou.
    Certifikaty podpisane starym cert. CA su "rozpoznavane" aj novym cert. CA a naopak.
    If you hold a Unix shell up to your ear, you can you hear the C.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.