abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 16:00 | Pozvánky

    V pátek 28. srpna se v Praze uskuteční již osmý Mobile Linux Hackday. Jako obvykle se potkáme v pražské pobočce SUSE v Karlíně na Křižíkově, takže kromě mobilního Linuxu je to tentokrát i příležitost přijít se podívat na nově zrekonstruované kanceláře. Začínáme v 10:00, ale dorazit můžete samozřejmě kdykoliv v průběhu dne. Setkáním vás provede David Heidelberg, vývojář GPU ovladačů v Mesa 3D a jeden z hlavních lidí české komunity kolem … více »

    lkocman | Komentářů: 0
    dnes 14:11 | IT novinky

    Představen byl Raspberry Pi Compute Module 5 Programming Jig. Jedná se o zařízení umožňující připravit Compute Module 5 do plně funkčního stavu bez nutnosti použití dalších vstupně / výstupních desek. Podporuje automatizaci pomocí nástroje rpi-sb-provisioner. Podrobnosti v dokumentaci.

    Ladislav Hagara | Komentářů: 1
    dnes 05:55 | IT novinky

    Hackeři ve Francii ukradli data více než půl milionu daňových poplatníků. Je to jeden z největších hackerských útoků v dějinách země. O útoku z konce června informovala až teď daňová správa. Teprve od pondělí dotčeným občanům zasílá e-maily s instrukcemi, jak postupovat dál. Hackeři se sice nedostanou k penězům dotyčných, hrozí ale věrohodné podvody. Hackeři získali třeba celá jména, údaje o rodinných příslušnících nebo také údaje o

    … více »
    Ladislav Hagara | Komentářů: 18
    dnes 04:44 | IT novinky

    Společnost Framework představila nový Framework Laptop 12 s Intel Core Series 3, Thunderbolt 4, Wi-Fi 7, volitelnou čtečkou otisků prstů a podsvícenou klávesnicí s open-source firmwarem ZMK. Objednat lze s předinstalovanou Fedorou 44 KDE Plasma.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Byl vydán Mozilla Firefox 154.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 154 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 14:33 | Nová verze

    Nové číslo časopisu Raspberry Pi zdarma ke čtení: Raspberry Pi Official Magazine 168 (pdf).

    Ladislav Hagara | Komentářů: 0
    včera 11:55 | Nová verze

    Open-source citační manažer Zotero (Wikipedie, GitHub) byl vydán v nové major verzi 10. Přehled novinek v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    včera 00:44 | Nová verze

    Interaktivní editor binárních dat GNU poke byl vydán ve verzi 5.0 (seznam změn).

    |🇵🇸 | Komentářů: 13
    17.8. 18:55 | Nová verze

    Byla vydána verze 0.85 telnet a ssh klienta PuTTY (Wikipedie). Řešeno je 5 zranitelností.

    Ladislav Hagara | Komentářů: 0
    17.8. 13:33 | Zajímavý článek

    Byly publikovány novinky z vývoje GIMPu. Pracuje se na novém formátu souborů. Stávající binární XCF bude nahrazen "zazipovaným XML". XCF zůstane plně podporován pouze pro načítání starých souborů.

    Ladislav Hagara | Komentářů: 12
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (7%)
     (6%)
     (2%)
     (15%)
     (22%)
    Celkem 2434 hlasů
     Komentářů: 31, poslední 13.8. 00:27
    Rozcestník

    Dotaz: SSL certifikat

    25.11.2013 15:48 JoKr
    SSL certifikat
    Přečteno: 593×
    Zdravím vespolek,

    měl bych na vás dotaz ohledně ssl certifikátu (snad se to trošku sem hodí). Potřebuju udělat důveryhodný web, kde mám spuštěné ftp a nehci aby uživatelům vyskakovala hláška, že server je nedůveryhodný. Proto bych chtěl koupit certifikát od nějaké důveryhodné autority.

    Teď k mé otázce. Certifikát se váže na doménu. Moje hlavní doména je www.mojedomena.cz, ale uživatel zadává doménu mojeftp.mojedomena.cz, která ho přesměruje na https://NejakaVerejnaIP:5800/neco/html/login.html. No a teď jsem z toho jelen. Mám si nechat vystavit certifikát na www.metra-su.cz, mojeftp.mojedomena.cz a nebo na https://NejakaVerejnaIP........ ?

    Děkuji za radu

    Odpovědi

    Jakub Lucký avatar 25.11.2013 16:04 Jakub Lucký | skóre: 40 | Praha
    Rozbalit Rozbalit vše Re: SSL certifikat
    To záleží, jak se na té doméně bude co provozovat...

    Nejlogičtější je pořídit certifikát na jednu doménu 3. řádu, na které všechno poběží (typicky www.domena.tld). A to jde i zadarmo, od StartSSL.

    V FTP pak jako "server" pri prihlasovani pouzivat prave tu stejnou adresu (pokud planujete FTP over SSL)
    If you understand, things are just as they are; if you do not understand, things are just as they are.
    25.11.2013 16:05 Andrej | skóre: 51 | blog: Republic of Mordor
    Rozbalit Rozbalit vše Re: SSL certifikat

    Já používám StartCom Ltd. Člověk může tuto autoritu vyzkoušet zdarma a získat nějaké anonymní certifikáty, což ale nepůsobí příliš profesionálně. Proto si u nich vždycky zaplatím za $60 na rok osobní „validaci“, což je sice pořádná otrava se scanováním dokladů, s telefonováním a s ověřovacím dopisem, ale vyplatí se to, protože pak si člověk může u nich vygenerovat (téměř) neomezený počet osobních certifikátů pro své E-mailové adresy a serverových certifikátů pro weby, Jabber servery a tak podobně. To jsou certifikáty od jejich Level II podautority, které už přece jen mají nějakou rozumnou váhu. Takové certifikáty už nejsou anonymní a v některých vyspělých státech (tedy bohužel ne v České republice) jsou dokonce uznávané pro komunikaci s úřady.

    Klíčové je, aby autorita, kterou si zvolíš, byla jak ve standardním seznamu autorit, který spravuje Mozilla a který obvykle mívají v sobě předinstalovaný linuxové distribuce, tak i v seznamu autorit uznávaných jistým béčkovým, avšak rozšířeným operačním systémem. Pak bude uživatelům vše fungovat bez červených varování.

    Rozhodně doporučuji nenaletět na experimenty typu cacert.org, které asi tak každý druhý prohlížeč a každý druhý operační systém neuznává. To je pak celé úsilí kolem certifikátu pouhá ztráta času. Totéž platí pro firmy, které z nepochopitelných důvodů dostaly licenci na takzvané kvalifikované osobní certifikáty v České republice. Žádná z nich není v Mozilla seznamu a komerční certifikáty od nich jsou tedy naprosto bezcenné. (Jejich kvalifikované osobní certifikáty sice uznávají české úřady, ale týpek s Thunderbirdem někde v zahraničí uvidí u podepsaného E-mailu zase jen červené varování.)

    25.11.2013 16:12 lieko jr.
    Rozbalit Rozbalit vše Re: SSL certifikat
    alebo si zakupis wildcard certifikat a ten pokryva hlavnu domenu ako aj subdomeny.
    26.11.2013 12:26 JoKr
    Rozbalit Rozbalit vše Re: SSL certifikat
    Super děkuju, ještě mám dotaz.

    Při koupi ssl certifikátu se to ptá na platformu, kde mám možnost zadat apache iis nebo ostatní. Má to nějaký větší vliv na certifdikát nebo se jedná o informativní věc. A ještě další věc je potřeba zaslat věřejný klíč (csr). Tento klíč můžu vytvořit kdekoliv kde budu mít nainstalovaný openssl ? Jen tam zadám ty správné údaje jako organizace, domena a další ? Děkuji

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.