[OT] MQQT a certifikaty

[Petr Simek]

On Mon, 3 Mar 2025, Jaroslav Buchta wrote:

> Vubec se v tom zatim neorientuju, muze nekdo ramcove vysvetlit jak to 
> funguje?
>
> Mam nejaky pocitac, ktery ma jen IP, zadny verejny zaznam v DNS. Treba v 
> praci linux na pevne verejne IP, nebo VPS u Forpsi s linuxem ktery je na tom 
> podobne.
>
> Daji se nejak ziskat samozrejme zadarmo certifikaty, ktere by mi umoznily 
> zabezpecene pripojeni aspon nejak soukrome (z ESPcek, mobilu  a tak)?

Kdyz si importujete svoji CA do klinetu tak si muzete vystavit certifikat
jaky chcete a melo by to jit i na IP adresu. Akorat ne vsichni klienti
musi dobre akceptovat cetifikat kdyz je tam pouze IP, ale treba win8 i 10
by to mely brat v CN a win10 v SAN sekci.

Zaznamenal jsem ze nektere verejne CA by IP certifikat podepsaly, jine
chteji aby v nem byla jako prvni domena..


*------------------------------------------------------------------------*
|                          Petr Simek   APS JU                           |
|                             psimek na jcu.cz                              |
*------------------------------------------------------------------------*