abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 00:33 | Zajímavý projekt

Byl spuštěn Humble Caffeine Bundle. V balíčku počítačových her jsou také hry běžící na Linuxu: GoNNER BLüEBERRY EDiTION, This War of Mine, Ken Follett's The Pillars of the Earth, Tyranny a Shadow Tactics: Blades of the Shogun.

Ladislav Hagara | Komentářů: 0
dnes 00:11 | Nová verze

Po roce vývoje od vydání verze 3.0 a více než 6 000 změnách byla vydána nová stabilní verze 4.0 softwaru, který vytváří aplikační rozhraní umožňující chod aplikací pro Microsoft Windows také pod GNU/Linuxem, Wine (Wikipedie). Z novinek lze zdůraznit například podporu Vulkanu nebo Direct3D 12. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2
včera 20:44 | Nová verze

Byla vydána verze 11.7 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab (Wikipedie). Představení nových vlastností i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0
včera 17:22 | Bezpečnostní upozornění

V balíčkovacím systému APT používaném v Debianu a z něj vycházejících linuxových distribucích byla nalezena bezpečnostní chyba CVE-2019-3462. Útočník může vzdáleně spustit libovolný příkaz pod právy roota.

Ladislav Hagara | Komentářů: 6
včera 17:00 | Nová verze

Canonical oznámil vydání Ubuntu Core 18. Nová verze Ubuntu Core vychází z Ubuntu 18.04 LTS a podporována bude 10 let. Jedná se o placenou podporu. Ubuntu Core je určeno pro IoT (internet věcí) a vestavěné systémy.

Ladislav Hagara | Komentářů: 0
včera 15:31 | Nová verze

Vyšlo Pharo 7.0 (otevřená implementace Smalltalku). Nyní je kompletně bootstrapováno ze zdrojových kódů spravovaných Gitem, má nové nástroje na procházení a editaci kódu a přináší mnoho dalších změn a oprav. Popis novinek v češtině.

Pavel Křivánek | Komentářů: 0
včera 02:22 | Nová verze

Byla vydána verze 4.5 linuxové distribuce Parrot (Wikipedie). Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii.

Ladislav Hagara | Komentářů: 2
21.1. 17:22 | Pozvánky

V sobotu 23. února se uskuteční 6. ročník WordCampu – největší konferenci o WordPressu v ČR. Ke konferenci probíhá i soutěž typu CTF (Capture The Flag) o volné vstupenky, kde si lze zkusit zneužít běžné bezpečnostní chyby.

smíťa | Komentářů: 0
21.1. 17:11 | Pozvánky

Letošní ročník konference Prague PostgreSQL Developer Day se bude konat 13. a 14. února v prostorách FIT ČVUT. Program konference najdete na stránkách konference, stejně jako registrační formulář.

TomasVondra | Komentářů: 1
21.1. 16:55 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě v nástroji pro správu databází v jednom PHP souboru Adminer. Chyba je už půl roku opravena. Stačí Adminer aktualizovat.

Ladislav Hagara | Komentářů: 4
Používáte USB Type-C?
 (20%)
 (16%)
 (11%)
 (12%)
 (38%)
 (4%)
 (43%)
Celkem 468 hlasů
 Komentářů: 0
Rozcestník

Dotaz: PEM certifikat z gpg klice

egg avatar 27.7.2003 12:05 egg | skóre: 20 | Praha
PEM certifikat z gpg klice
Přečteno: 357×
Mám PGP/GPG pár klíčů (DSA). Jak z nich vytvořím .pem certifikát?

O co mi jde: chci podepisovat své e-maily v Mozille (Debian) stejným klíčem jako dříve pod Windows PGP. Překonvertoval jsem si klíče přes ascii do gpg. Mozilla vyžaduje .p12 (.pfx) soubor s certifikátem. Zjistil jsem jak PKCS12 vyvořit z PEM (případně DER):

$ openssl pkcs12 -export -in pem-certificate-and-key-file -out pkcs-12-certificate-and-key-file

Všude se píše, jak vygenerovat nový .pem certifikát, ale nenašel jsem, jak ho vytvořit ze stávajícího páru klíčů ve formátu PGP/GPG/ascii.

Řešení dotazu:


Odpovědi

27.7.2003 19:07 goldenfish | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše PEM certifikat z gpg klice
zdravim,
podle mych malych znalosti ohledne pgp a openssl a vysledku z googla, michate hrusky s jabkama.
elektronicky klic a certifikat jsou dve rozdilne veci.
cilize vam nezbyde nic jineho nez certifikat vygenerovat, pokud ho nemate. nicmene jsem nejak nepochopil proc chce mozilla certifikat. osobne pouzivam mutta podepisuju pre gpg.
zatim goldenfish
egg avatar 27.7.2003 20:27 egg | skóre: 20 | Praha
Rozbalit Rozbalit vše PEM certifikat z gpg klice
Pravda, že jsem byl trošku zmaten. Můj problém řeší Enigmail, plugin do Mozilla mailu. Tím jsem bohužel přišel o iluzi, že svůj elektronický klíč budu moci používat pro komunikaci s úřady. Mám za to, že k tomu je třeba certifikát. Nebo ne?
27.7.2003 20:45 goldenfish | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše PEM certifikat z gpg klice
tak tady neporadim. ja s urady radeji nekomunikuju a kdyz uz tak osobne.
kazdopadne pres openssl lze kryptovat a dekryptovat maily ci jina data. a zde by se mohl certifikat hodit.
ale jak je to reseno s elektronickou postou to neporadim. jinak vice certifikatech je na http://www.ica.cz. na to se jeste mrknu dneska.dik za tip.
27.7.2003 20:50 goldenfish | skóre: 38 | blog: aqarium | Praha
Rozbalit Rozbalit vše PEM certifikat z gpg klice
na http://www.ica.cz to vypada zajimave.to zni jako vyzva to zprovoznit v muttu. Utlouk nebo X-ka nepestuju a pres openssl by to melo jit. jako ze po prazdninach to budu muset patrne zprovoznit.
egg avatar 27.7.2003 23:32 egg | skóre: 20 | Praha
Rozbalit Rozbalit vše PEM certifikat z gpg klice
Podle části 4.2 certifikační politiky I.CA je třeba prokázat vlastnictví "dat pro vytváření elektronických podpisů" tím, že těmito daty podepíšeme žádost o certifikát. Co jsou taková data, definuje zákon a já si pod tím představuji soukromou část klíče. Takže jestli jsem ty dva dokumenty dobře pochopil, přijdu na I.CA se žádostí o certifikát, kterou podepíšu svým vlastním skouromým klíčem, prokážu totožnost apod., a I.CA mi vydá elektronický certifikát, který jednak umožňuje mým klíčem podepisovat a jednak jménem autority zaručuje, že je to můj průkaz totožnosti. Pokud se v něčem mýlím, budu moc rád, pokud mě někdo poučí.
Řešení 1× (egg (tazatel))
egg avatar 28.7.2003 10:47 egg | skóre: 20 | Praha
Rozbalit Rozbalit vše PEM certifikat z gpg klice
Roman Pavlík mě poučil, že x509 certifikáty a klíče PGP/GPG jsou oddělené světy. Dalším čtením politiky I.CA jsem pochopil, že pár klíčů pro svůj certifikát si žadatel (s výjimkou použití čipových karet) generuje vždy sám, ale nikoliv jako pár klíčů GPG ale jako certifikát formátu PKCS#10 nebo Netscape SPKAC. Závěr - pro komunikaci se státnímí úřady nelze použít PGP/GPG klíče, protože x509 certifikáty na rozdíl od OpenPGP používají hierarchický systém udělování důvěry. Z téhož důvodu není možné mezi sebou převádět pgp klíče a cerifikáty. Howgh. :-)

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.