Dotaz: Zprovoznění TLS

[Prokop]

prosim nevi nekdo o nejakem clanku, kde by bylo popsano jak zprovoznit protokol TLS pod linuxem.Diky

Odpovědi

[outsider]

1. TLS = Transport Layer Security ?

2. Co je to "zprovoznit" ?

3. Implementace jsou v knihovnach openssl, NSS nebo GnuTLS ...

[Prokop]

1.ANo 2.Abych mohl vyuzivat sifrovaneho prenosu mezi serverem a klientem 3.Bohuzel v tomto jsem naprosto zacatecnik(teprve se ucim) mohli by jste me lepe navest Dekuji

[michich]

O jaky server se jedná? To si programuješ něco vlastního?

[Prokop]

Mam vlastni server, kde jsem rozjel nejake webove aplikace a FTP.ted bych nato chtel aplikovat protokol TLS. Zacinam od zacatku.Teprve se vse ucim.A nevim (nemuzu najit)zadnou stranku kde by vysvetlovali jak nato.(nebo aspon naznacit)

[outsider]

Komunikacni protokol pro webove aplikace pouzivajici TLS se jmenuje HTTPS, pro FTP je to FTPS. Hledejte web/ftp servery, ktere tyto komunikacni protokoly zvladaji. Jak je nastavit (certifikaty apod.) potom najdete v jejich dokumentaci.

[Prokop]

Ale ja bych chtel rozjet na vlastnim serveru web/ftp server.Prave me chybi ta dokumentace nevim kde ji hledat.Dekuji

[alkoholik]

A v cempak to chces psat?
Jestli v C, tak apt-get install libssl-dev a man 3 ssl.

[outsider]

Jinak je dobre zacit na wikipedii a ujasnit si, co je k cemu dobre, jak to funguje a jak to spolu souvisi...

http://en.wikipedia.org/wiki/Transport_Layer_Security
http://en.wikipedia.org/wiki/HTTPS
http://en.wikipedia.org/wiki/FTPS

[Kroko]

Jak už bylo napsáno, nejdříve napište jaký aplikace použijete, zda např. pro web apache (tam potom hledat mod_ssl), jako ftp použijete proftpd či vsftpd atd. pak dostanete konkrétnější odpovědi a ne takto placat do vzduchu ....

[Prokop]

zprovoznil jsem ftp server proftpd.Tak zkusme prvni udelat prvni a pak muzeme pokracovat

[outsider]

ProFTPD-mini-HOWTO-TLS

[Prokop]

Postupuji krok za krome podle navodu co jste mi poslal.Nevite kde si muzu nechat zdarma vystavit certifikat?? (ja myslel ze certifikat je jen pro ssl)Ale jak jsem zjistil tls je nejaka jeho nadstavba. Ale ted hledam kde zdarma vytvorit certifikat

[Kroko]

zdarma vystavit? certifikát si musíte vystavit sám, jen si ho pak musíte podepsat sám vlastní certifikačni autoritou kterou si vytvoříte, nebo si to nechat podepsat certifikační autoritou, v takovém případě třeba thawte podepisuje zkušební verze certifikátů na 31 dní zdarma ...

[Prokop]

Dekuji za vysvetleni.Prosim mohl by jste mi jen napsat na kterych strankach si ho muzu vystavit sam a popripadne doporucil spolecnost u ktere to podepsat?? Mesic je kratka doba.chtel bych to na delsi dobu takze se placeni asi nevyhnu(to mi nevadi-uceni neco stoji)

[Lenny_]

Jen pro vaši informaci, vystavení certifikátu s roční platností vyjde u Thawte Consulting na $249 (asi 5200 Kč), takže bude opravdu lepší když si ten certifikát vygenerujete a podepíšete vlastni CA.

[jm]

Proc nepouzit treba CAcert ?

[Prokop]

ja se omlouvam.ja az asi po pozornem cteni jsem dosel nato.Ze vy jste mi dali odkazy na SSL ne?Protoze v odkazech je jak instaloval openssl na server. Nebo balicek openssl obsahuje i TLS?Muzu mi to prosim nekdo rict.Dekuji

[dustin]

Prosím nejdříve používej standardní internetové nástroje, až když informaci nenajdeš, ptej se zde. Již zde zazněl odkaz na wikipedia.org, kde je vše docela pěkně popsáno. Ano, openssl implementuje TLS - http://en.wikipedia.org/wiki/Openssl

[outsider]

Vy jste ten clanek na wikipedii, na ktery jsem vam dal odkaz, necetl, co?

Transport Layer Security (TLS) and its predecessor, Secure Sockets Layer (SSL), are cryptographic protocols which provide secure communications...

Obvykle se mluvi o TLS/SSL a je to implementovane (mimo jine) v knihovne openssl.

[dustin]

:)

[Honza "tux" Friesse]

https://www.aleksey.com/wiki/index.php?pagename=Fedora1ServerSetup

Je to sice pro starší verzi Fedory, ale je tam asi tak všechno.

[Prokop]

zatim vsem diky.prostuduji a kdybych si nevedel rady tak se ozvu.Diky

[Awdrev]

Vlákno bylo přesunuto do samostatné diskuse.