abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:33 | IT novinky

    Po vlastních microSD kartách nabízí nově Raspberry Pi také vlastní NVMe SSD disky. Samostatně i v sadách s M.2 HAT+.

    Ladislav Hagara | Komentářů: 0
    dnes 06:11 | Zajímavý článek

    Byla zveřejněna (𝕏) Zpráva o činnosti Digitální a informační agentury (DIA) za rok 2023 (pdf). Začíná slovy ředitele: "Vznik Digitální a informační agentury (DIA) je v posledních letech možná jedním z nejvýznamnějších kroků, který dodá potřebný impuls digitalizaci státní správy."

    Ladislav Hagara | Komentářů: 6
    dnes 05:11 | Nová verze

    Vývojáři AlmaLinuxu představili AlmaLinux OS Kitten 10, tj. vývojovou verzi AlmaLinux OS 10 vycházejícího z CentOS Stream 10. Přehled novinek v poznámkách k vydání. Proč Kitten? Verze AlmaLinux OS jsou pojmenované podle kočkovitých šelem. Z kotěte vyroste další kočka.

    Ladislav Hagara | Komentářů: 0
    dnes 01:11 | Nová verze

    Kryptografická knihovna OpenSSL byla vydána v nové verzi 3.4. Přehled změn na GitHubu.

    Ladislav Hagara | Komentářů: 0
    včera 19:00 | IT novinky

    Bylo objeveno nové největší prvočíslo. Jedná se o Mersennovo prvočíslo známé též jako M136279841. To znamená, že v binární formě je prvočíslo tvořeno 136 279 841 jedničkami. Objeveno bylo v rámci distribuovaného výpočetních projektu GIMPS (Great Internet Mersenne Prime Search). Zajímavostí je, že na rozdíl od předchozích takto objevených prvočísel nebylo objeveno pomocí CPU, ale na grafické kartě NVIDIA A100 s pomocí programu Gpuowl.

    DaBler | Komentářů: 3
    včera 16:44 | IT novinky

    Protokol MQTT (Wikipedie) dnes slaví 25 let (Mastodon, 𝕏). První publikovaná specifikace je z 22. října 1999.

    Ladislav Hagara | Komentářů: 0
    včera 15:00 | Nová verze

    Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.4. Přehled novinek na GitLabu. Z novinek lze zmínit podporu telefonu Google Pixel 7. Na stránkách Murena lze koupit Murena Pixel 7.

    Ladislav Hagara | Komentářů: 0
    včera 02:11 | Pozvánky

    Připojte se ve středu 30. 10. 2024 od 10:00 do 12:00 na náš webinář "Řízení přístupu do PostgreSQL prostřednictvím externího autentizačního providera" (registrace zdarma) a naučte se, jak nastavit ověřování pomocí GSSAPI pro bezpečný přístup k databázím (Microsoft Active Directory nebo FreeIPA). Záznam předchozího webináře "Co je nového v PostgreSQL 17" můžete zhlédnout zde.

    … více »
    Heřmi | Komentářů: 0
    21.10. 21:33 | Nová verze

    Byla vydána nová verze 0.55 open source počítačové hry Unvanquished (Wikipedie), forku počítačové hry Tremulous. Instalovat ji lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    21.10. 14:22 | IT novinky

    Dle plánu bylo dnes vydáno Factorio 2.0 a Factorio: Space Age, tj. aktualizace 2.0 počítačové hry Factorio (Wikipedie) oficiálně běžící také na Linuxu a velké vesmírní rozšíření Factorio: Space Age.

    Ladislav Hagara | Komentářů: 0
    Rozcestník

    Dotaz: CA v OpenSSL pro IIS

    11.10.2009 18:05 luděk
    CA v OpenSSL pro IIS
    Přečteno: 274×
    Zdravím, Mám problém rozchodit pomocí OpenSSL certifikační autoritu, která by dokázala generovat klientské certifikáty pro klientský přístup k microsoftímu webovému serveru IIS. Co mi funguje: Vytvořím si pomocí OpenSSL certifikační autoritu - tedy podpis self-signed s parametry CA Vegeneruji si na IIS žádost o serverový certifikát a tu podepíšu pomocí OpenSSL Podepsaná certifikát vložím do IIS a tím se mi rozběhne korektní SSL přístup. Na všech strojích zaregistruji vytvořenou CA do úložište důvěryhodných kořenových CA Pak vystavím klientský certifikát s následující konfigurací:
    ===========================================
    [ req ]
    default_md = sha1
    distinguished_name = req_distinguished_name
    prompt = no
    
    [ req_distinguished_name ]
    0.DC=domena
    1.DC=cz
    0.CN=Users
    1.CN=Jan Novak
    
    [ client ]
    basicConstraints = CA:FALSE
    keyUsage = digitalSignature, keyEncipherment, dataEncipherment
    extendedKeyUsage = clientAuth
    nsCertType = client
    subjectAltName=otherName:1.3.6.1.4.1.311.20.2.3;UTF8:novak@domena.cz
    ===========================================
    Certifikát podepíšu klíčem CA a vygeneruji ho ve formátu *.p12 Ten natáhnu do IE nebo firefoxu do úložiště osobních certifikátů

    Klientský přístup mi ovšem nefunguje...jako bych správný klientská´ý certifikát vůbec neměl. Pokud ovšem v předchozím postupu nahradím certifikační autoritu OpenSSL certifikačním úřadem od MS, tak mi to vše funguje.

    Neřešil jste to už někdo někdy ?

    Za účinnou pomoc s rozklíčováním tohoto problému mohu nabídnout i nějakou odměnu.

    Předem díky.

    Odpovědi

    11.10.2009 18:18 NN
    Rozbalit Rozbalit vše Re: CA v OpenSSL pro IIS
    Navod: http://forums.iis.net/t/1148249.aspx

    Typek rika ze to funguje se vsim krome ".NET web service client", ale to te asi uz zajimat nebude.

    NN

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.