abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 02:00 | Nová verze

Krátce po vydání Debianu 9.6 oznámil Tomáš Matějíček vydání verze 9.6 dnes již na Debianu založené živé linuxové distribuce Slax. Vedle vylepšení z Debianu je opraveno několik malých chyb. Opraveno bylo bootování pomocí PXE. Novinkou je skript s názvem pxe pro spuštění vlastního PXE serveru.

Ladislav Hagara | Komentářů: 0
dnes 01:00 | Nová verze

Byla vydána beta verze Red Hat Enterprise Linuxu 8. Přehled novinek v příspěvku na blogu a v poznámkách k vydání.

Ladislav Hagara | Komentářů: 1
včera 13:44 | IT novinky

Nadace Raspberry Pi na svém blogu představila (YouTube) jednodeskový počítač Raspberry Pi 3 Model A+. Toto menší Raspberry Pi 3 lze koupit za 25 dolarů.

Ladislav Hagara | Komentářů: 0
včera 06:00 | Pozvánky

Dnes a zítra probíhá v Praze konference Internet a Technologie 18 pořádaná sdružením CZ.NIC. Sledovat ji lze online.

Ladislav Hagara | Komentářů: 0
včera 01:11 | Komunita

V září proběhl v Madridu Open Source CubeSat Workshop 2018. Videozáznamy přednášek byly zveřejněny na YouTube.

Ladislav Hagara | Komentářů: 1
včera 00:55 | Zajímavý software

Společnost Amazon představila Amazon Corretto. Jedná se o fork a distribuci OpenJDK (Open Java Development Kit) s dlouhodobou podporou od Amazonu. Ke stažení je preview verze 8. V plánu je také verze 11. Zdrojové kódy jsou k dispozici na GitHubu. Jedná se o reakci na oznámení společnosti Oracle, že bezplatné aktualizace její Javy nebude možné po lednu 2019 používat komerčně. Název Coretto vychází z Caffè corretto, tj. espressa s alkoholem.

Ladislav Hagara | Komentářů: 4
14.11. 12:44 | Nová verze

Po roce vývoje od vydání verze 5.2.0 byla vydána verze 5.3.0 svobodného integrovaného vývojového prostředí KDevelop (Wikipedie). Novinkou je analyzátor Clazy. Vylepšena byla podpora programovacích jazyků C++, PHP a Python. Ke stažení a k vyzkoušení je i binární balíček s KDevelopem 5.3.0 ve formátu AppImage.

Ladislav Hagara | Komentářů: 0
14.11. 05:55 | Komunita

Ubuntu 19.04 bude mít kódové jméno Disco Dingo. Dle oznámení v diskusním listu ubuntu-devel-announce je ve vývojové verzi Disco Dinga výchozím Pythonem 3 verze 3.7. Perl byl aktualizován na verzi 5.28. OpenSSL 1.0 bude nahrazeno OpenSSL 1.1.1 LTS. Nové instalace Dinga budou mít sloučený /usr. Stane se tak 7 let po sloučení /usr ve Fedoře nebo Arch Linuxu.

Ladislav Hagara | Komentářů: 9
14.11. 02:22 | IT novinky

V pondělí a úterý proběhl v San Franciscu Chrome Dev Summit 2018. Přehled dění v příspěvcích na Chromium Blogu. Videozáznamy přednášek na YouTube. Představen byl například web pro webové vývojáře web.dev nebo rozšíření webového prohlížeče Chrome s názvem VisBug (YouTube) určené pro webdesignery. Slíbená je podpora Firefoxu.

Ladislav Hagara | Komentářů: 0
13.11. 23:22 | Zajímavý projekt

Byl spuštěn Humble Dystopian Bundle. V balíčku počítačových her jsou také hry běžící na Linuxu: Beholder, Orwell: Keeping an Eye On You, Orwell: Ignorance is Strength a Observer.

Ladislav Hagara | Komentářů: 0
Jak nejčastěji otevíráte dokumenty na počítači?
 (91%)
 (3%)
 (6%)
Celkem 95 hlasů
 Komentářů: 9, poslední včera 22:46
Rozcestník

Dotaz: thunderbird a ssl - skusenosti?

5.7.2004 16:12 rastos | skóre: 61 | blog: rastos
thunderbird a ssl - skusenosti?
Přečteno: 141×
Hral som sa doma s Thunderbirdom a ssl. Skusal som si vytvorit vlastnu CA, vyrobit si a nastavit vlastny certifikat podpisany touto CA a vyrobit a nastavit certifikat pre fiktivneho priatela - a nejak sa mi nedari.

Mozno som nezvladol filozofiu, ale vzdy sa vyskytne nejaky hlupy zadrhel. Po importe vlastneho certifikatu mi zmizne CA, alebo po OK v okne pre vyber 'Other people' certifikatov sa tento certifikat neimportne ani nedostanem ziadnu hlasku o chybe. Dokonca sa mi stalo, ze po importe priatelovho certifikatu sa u CA zobrazilo ine meno a podobne. To vsetko sa deje s aktualnymi verziami openssl (0.9.7d) a thunderbirdu (0.7). Ak sa niekto ozve, ze mu to chodi, tak sa pridam konkretne prikazy.

Odpovědi

5.7.2004 17:35 David Jež | skóre: 42 | blog: -djz | Brno
Rozbalit Rozbalit vše Re: thunderbird a ssl - skusenosti?
Ahoj,
Presne, nepochopil si filozofiu. Robi to brajgl proto, protoze se ti nejak povede nacitat blby certifikat (pravdepodobne x509), ktery thunderbird zaradi do casti s CA.
Funguje to nejak takto: vyrobis x509 certifikat. Ten je podepsan sam sebou a je to koren, proste CA. TU importujes jako CA. Potom dalsi vyrabis jako certificate request, ten si podepises CAckem a udelas z neho plcs12. Tu importujes do mozilly, pritel taky. Pokud chces aby s tebou pritel komunikoval proste mu poslel podepsany mail, oba mate stejne CA takze ti bude verit a z meilu vyziska tvuj klic (posila se i s podpisem...) nebo mu poslels jen .pem. Jinak k prikazum:

# vytvori zadost o certifikat, client.cnf
# je nejaky konfigurak, sem uz linej ho sem dopisovat ponecham na vlastni kreativite
openssl req -new -days 365 -sha1 -config client.cnf -out newreq.pem -keyout key.pem
#vytvori se klic - schovat!!! a zadost kterou poslels CAcku

# CAcko to podepise treba skriptem z openssl...
./CA.sh -sign newreq.pem
# vyrobi newcert.pem - samotny certifikat, lze treba poslat pratelum, CA ti ho posle spatky

# mno ted z toho brajglu ktery ti posle CA a klice udelas
# takovy pochybny nesmysl ktery se pak importuje
# treba do mozilly.
openssl pkcs12 -inkey key.pem -in newcert.pem -out neco.p12 -export
No to je zhruba vse, Ted mas jak certifikat s verejnym klicem, ktery muzes treba predat ostatnim, ale vetsinou se to nedela, tak soukromy klic ktery sam o sobe muze byt uzitecny pri hrani s openssl nebo jako zaloha, tak pkcs12 brajgl ktery se da nacpat treba do mozilly, treba do tokenu... kam co nacpat a naklikat uz je docela intuitivni na zbytek uz prijdes nebo se proklikas... Co se tyce slozitosti, tuny zbytecnych protokolu a nezvyklym navrhem ve srovnani treba s pgp, muzes zkusit reklamovat u RSA :-). Ale kupodivu se to obcas i pouziva.
-djz
"Yield to temptation; it may not pass your way again." -- R. A. Heinlein

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.