[OT] SSL https atd...

Petr Simek psimek na jcu.cz
Čtvrtek Prosinec 9 21:57:50 CET 2021


On Thu, 9 Dec 2021, Martin Hanek wrote:

> Pokud si do prohlizece do korenovych certifikatu ulozite certifikat, 
> kterym jste podepsal certifikat serveru, tak ani nebude mit pripominky.
> Certifikatu zdarma pro weby dela vice autorit, treba Let's Encrypt, 
> ZeroSSL a dalsi. Prohlizece obsahuji rootovske certifikaty, kterymi 
> overuji certifikaty vydavane temito autoritami a proto to funguje.
> S bezpecnosti neni problem, ten certifikat zarucuje pouze to, ze ten kdo 
> si jej pro konkretni domenu nechal vystavit, tuto domenu taky ovlada.
>
> Martin Hanek

Ty certifikaty od Let's Encypt maji kratkou platnost - asi tri mesice.
Na linux jsou skripty ktere zajisti automaticke obnovovani, ale delat
to manualne je opruz.


*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*


Další informace o konferenci Hw-list