abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 14:44 | Komunita

Dalších sedm produktů od společnosti ThinkPenguin získalo certifikaci RYF (Respects Your Freedom, Respektuje vaši svobodu) udělovanou Nadací pro svobodný software (FSF). Poprvé získal certifikaci USB mikrofon, konkrétně TPE-USBMIC. Certifikace RYF byla představena v říjnu 2012.

Ladislav Hagara | Komentářů: 0
dnes 13:33 | Komunita

Na Humble Bundle lze získat počítačovou hru Tacoma (YouTube, Wikipedie) běžící také v Linuxu zdarma. Speciální akce končí v neděli v 18:00.

Ladislav Hagara | Komentářů: 0
dnes 11:11 | Zajímavý projekt

Na Kickstarteru byla spuštěna kampaň na podporu zařízení NexDock 2. Jedná se o přenosnou dokovací stanici aneb notebook bez procesoru a paměti. Stačí připojit podporovaný telefon s Androidem nebo Raspberry Pi.

Ladislav Hagara | Komentářů: 0
dnes 09:55 | Zajímavý článek

Před týdnem byly vydány nové verze 4.2.11.1, 5.0.7.2, 5.1.6.2, 5.2.2.1 a 6.0.0.beta3 frameworku pro vývoj webových aplikací Ruby on Rails (Wikipedie). Opraveny byly 3 bezpečnostní chyby: CVE-2019-5418, CVE-2019-5419 a CVE-2019-5420. Analýza CVE-2019-5418 (zobrazit si lze libovolný soubor na serveru, například /etc/passwd) na blogu Chybeta.

Ladislav Hagara | Komentářů: 1
včera 23:33 | Zajímavý projekt

Na Humble Bundle byla spuštěna akce Humble Book Bundle: Web Programming by O'Reilly. Za 1 dolar a více lze koupit 5 elektronických knih, za 8 dolarů a více lze koupit 11 elektronických knih a za 15 dolarů a více lze koupit 17 elektronických knih věnovaných webovému programování od nakladatelství O'Reilly Media. Část ceny lze určit charitě.

Ladislav Hagara | Komentářů: 0
včera 23:00 | Pozvánky

Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 162. brněnský sraz, který proběhne v pátek 22. března od 18:00 v restauraci Slatinský šenk na adrese Zlínská 12.

Ladislav Hagara | Komentářů: 0
včera 16:22 | Nová verze

Jonathan Thomas oznámil vydání nové verze 2.4.4 video editoru OpenShot (Wikipedie). Přehled novinek na YouTube. Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je také balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

Ladislav Hagara | Komentářů: 0
včera 15:22 | Zajímavý článek

Mozilla.cz informuje, že Firefox bude mít nového správce hesel Lockbox. Lockbox bude integrován s Firefox Monitorem – službou pro varování při únicích dat.

Ladislav Hagara | Komentářů: 0
včera 11:33 | Nová verze

Webový prohlížeč Falkon založený na QtWebEngine (Blink) byl vydán ve verzi 3.1. Podle seznamu změn zlepšuje integraci v rámci KDE, opravuje několik chyb a stabilizuje podporu rozšíření v Python a přidává podporu QML.

Fluttershy, yay! | Komentářů: 2
včera 11:22 | Komunita

Česká Wikipedie je dnes vypnuta. Na protest proti evropské reformě autorského práva.

Ladislav Hagara | Komentářů: 15
Kolik balíčků (v tisících) máte nainstalovaných na svém systému?
 (4%)
 (13%)
 (33%)
 (30%)
 (19%)
 (3%)
 (2%)
 (1%)
 (3%)
Celkem 228 hlasů
 Komentářů: 22, poslední dnes 12:39
Rozcestník

Dotaz: ca.key

14.5.2018 14:15 jany2 | skóre: 28 | blog: jany_blog
ca.key
Přečteno: 470×
Mam funkcne openvpn, ale stala sa mi neprijemna vec (clean-all) cize z /etc/openvpn/easy-rsa je vsetko prec. To by az taky problem nebol, lebo vsetky client.crt a client.key mam zalohovane. Problem ale je, ze nemal som zalohovany ca.key a teraz potrebujem vytvorit dalsieho klienta a dostanem hlasku
pkitool: Need a readable ca.crt and ca.key in /etc/openvpn/easy-rsa/keys
Try pkitool --initca to build a root certificate/key.
Je mozne nejako vygenerovat ca.key ?
upozornujem, ze v linuxe som vecny zaciatocnik ...

Řešení dotazu:


Odpovědi

14.5.2018 14:33 jany2 | skóre: 28 | blog: jany_blog
Rozbalit Rozbalit vše Re: ca.key
Edit: cize z /etc/openvpn/easy-rsa/keys je vsetko prec.
upozornujem, ze v linuxe som vecny zaciatocnik ...
Řešení 1× (Filip Jirsák)
14.5.2018 15:12 NN
Rozbalit Rozbalit vše Re: ca.key
Myslis obnovit privatni CA key? Nijak. Pokud ho nikde nemas zalohovany tak si troufam tvrdit, ze muzes zacit znova..
14.5.2018 15:18 jany2 | skóre: 28 | blog: jany_blog
Rozbalit Rozbalit vše Re: ca.key
ku*va to som do*ral no nemam ho je navzdy prec :( (clean-all).
Chod ovpn servera by to ovplivnit nemalo, ale noveho klienta si uz asi nevygenerujem. Takze asi budem musiet zacat od znova
upozornujem, ze v linuxe som vecny zaciatocnik ...
14.5.2018 17:58 petr
Rozbalit Rozbalit vše Re: ca.key
Ano, budes zacinat odznova. Nebo ho obnovis ze zalohy kterou jiste pravidelne delas. ;) Lidi se nepouci...
14.5.2018 18:50 jany2 | skóre: 28 | blog: jany_blog
Rozbalit Rozbalit vše Re: ca.key
Co je to zaloha? :)
Vzdy sa na nu chystam, aspon tie dolezite configy (vratane ca a klucov)
upozornujem, ze v linuxe som vecny zaciatocnik ...
14.5.2018 19:36 petr
Rozbalit Rozbalit vše Re: ca.key
To "vzdy" je dulezite "nekdy" udelat. ;)
18.5.2018 16:27 vv
Rozbalit Rozbalit vše Re: ca.key
jeste by mohl udelat novou CA a tu od ktere nema privatni klic by mohl podepsat jako mezilehlou ale jestli to openvpn sezere netusim:)
18.5.2018 22:46 jany2 | skóre: 28 | blog: jany_blog
Rozbalit Rozbalit vše Re: ca.key
Menil som cely server (resp. prechadzal som z klasickeho linuxu na virtual KVM) a instaloval som novy vpn, tak som si generoval a podpisoval nove kluce a CA. Uz mi to treba len rozdistribuovat klientom. Musim to ale urobit este na starych klucoch, lebo inak ako cez openvpn sa na klientov nedostanem.
upozornujem, ze v linuxe som vecny zaciatocnik ...
15.5.2018 21:01 Andrej | skóre: 46 | blog: Republic of Mordor | Zürich
Rozbalit Rozbalit vše Re: ca.key

Tohle je skvělý příspěvek do sáhodlouhého seznamu důvodů, proč používat opravdovou VPN technologii (IPSec, například s toolsetem strongSwan) a proč se vyhnout podivné jednovláknové hračce OpenVPN. Pravda, ono to sice má VPN v názvu, což zní na první pohled lákavě, ale technologie pro VPN se ve skutečnosti jmenuje IPSec.

ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
16.5.2018 02:15 [Jooky]
Rozbalit Rozbalit vše Re: ca.key
Ako ti pomoze ipsec s vymazanou konfiguraciou / klucami ? Mas nejaky navod ako to nasadit a ako nastavit aby to islo aj cez proxy ?

Uz zacina byt to stale kydanie na OpenVPN trapne. Ja sam pouzivam OpenVPN a musim povedat, ze ked to clovek vie pouzivat, tak to naozaj VPN je. Jednoducha konfiguracia, minimum veci co sa moze pokazit ...

... navod na ipsec som uz minule pytal a kedze je to stale bez odpovedi, tak myslim, ze je to jasne ...
16.5.2018 15:24 jany2 | skóre: 28 | blog: jany_blog
Rozbalit Rozbalit vše Re: ca.key
Napis nejaky clanok o ipsec a potom ako sa spajat s OS win, android, linux, iOS (kludne aj do blogu a odkaz daj sem). Vyskusat mozem vselijake vpn (ja som sa trocha naucil s openvpn a tak pracujem s tym (i ked chybicka sa vloudi a obcas vymazem napr. nejaky ca.key) :)
upozornujem, ze v linuxe som vecny zaciatocnik ...
16.5.2018 16:55 GeorgeWH | skóre: 38
Rozbalit Rozbalit vše Re: ca.key
To je skvela ukazka mentalnej retardacie? Ako ma ipsec ochrani pred zmazanim ca.key?
22.5.2018 16:20 [Jooky]
Rozbalit Rozbalit vše Re: ca.key
stale cakame na odpoved ...

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.