Aktuální kurzy (ČNB):
17. 01. 2017 01:01:01
1 AUD=19,068 Kč
1 BGN=13,815 Kč
1 BRL=7,919 Kč
1 CAD=19,406 Kč
1 CHF=25,233 Kč
1 CNY=3,697 Kč
1 DKK=3,634 Kč
1 EUR=27,020 Kč
1 GBP=30,7 Kč
1 HKD=3,288 Kč
1 HRK=3,58 Kč
100 HUF=8,790 Kč
1000 IDR=1,908 Kč
1 ILS=6,663 Kč
100 INR=37,432 Kč
100 JPY=22,348 Kč
100 KRW=2,155 Kč
1 LTL=). Kč
1 MXN=1,181 Kč
1 MYR=5,710 Kč
1 NOK=2,984 Kč
1 NZD=18,113 Kč
100 PHP=51,053 Kč
1 PLN=6,178 Kč
1 RON=6,001 Kč
100 RUB=42,763 Kč
1 SEK=2,848 Kč
1 SGD=17,840 Kč
100 THB=71,995 Kč
1 TRY=6,748 Kč
1 USD=25,503 Kč
1 XDR=34,460 Kč
1 ZAR=1,874 Kč
www.cnb.cz
Zlato, stříbro, platina:
06. 05. 2015 08:30:02
Zlato (CZK/g)
Stříbro (CZK/g)
Platina (CZK/g)
LBMA Fix
Zítřejší počasí v ČR:
Úterý: většinou oblačno,přeháňky,severovýchodní vítr,minimální teplota: -4/-8 °C,maximální teplota: -4/0 °C
Když podržíte myš nad názvy krajů, zjistíte lokální informace.
Aktuální počasí v ČR:
POZOR!!!
SILNÝ VÍTR
INTENZIVNÍ SNĚŽENÍ
SNĚHOVÉ JAZYKY
Jihomoravský kraj
Moravskoslezský kraj
Olomoucký kraj
Zlínský kraj
Úterý: většinou oblačno,přeháňky,severovýchodní vítr,minimální teplota: -4/-8 °C,maximální teplota: -4/0 °C
Ozónové zpravodajství:
410 D.U. (+ 16 %)
Ozónová vrstva v pořádku.
Jihočeský kraj
České Budějovice -3.2 °C
Český Krumlov -3.1 °C
Frymburk -4.6 °C
Milevsko -4.4 °C
Pikov -5.3 °C
Tábor -3.6 °C
Volary -6.5 °C
Jihomoravský kraj
Brno -3.8 °C
Břeclav -7.6 °C
Prosiměřice -4.6 °C
Šlapanice /* */ °C
Sudoměřice -8.6 °C
Vysočany -4.4 °C
Karlovarský kraj
Františkovy Lázně -11.4 °C
Josefov -9.1 °C
Nové Hamry /* */ °C
Svatava -11.4 °C
Karlovy Vary /* */ °C
Královéhradecký kraj
Břístev -12.3 °C
Hradec Králové -4.7 °C
Chlumec nad Cidlinou -7.6 °C
Nová Paka -14.1 °C
Špindlerův Mlýn -7.4 °C
Liberecký kraj
Frýdlant -3.5 °C
Liberec -5 °C
Smržovka -6.7 °C
Železný Brod -10.2 °C
Moravskoslezský kraj
Albrechtice -3.9 °C
Hladké Životice /* */ °C
Opava -1.8 °C
Rýmařov -5 °C
Olomoucký kraj
Olomouc -3.1 °C
Slatinice -2.8 °C
Sobotín -7.9 °C
Šternberk -3.2 °C
Žerotín -2.4 °C
Pardubický kraj
Lanškroun -6.2 °C
Srch -5.3 °C
Ústí nad Orlicí /* */ °C
Včelákov -4.7 °C
Vysoké Mýto -3.8 °C
Praha - hlavní město
Praha 5 -5.3 °C
Praha 6 -5.7 °C
Praha 9 -5.2 °C
Praha 10 -2.9 °C
Plzeňský kraj
Blovice -5.9 °C
Číhaň -6.9 °C
Míšov -7.3 °C
Petrovice -7.6 °C
Plzeň -1.8 °C
Rokycany -6.9 °C
Středočeský kraj
Benešov -4.5 °C
Čechtice -5.7 °C
Kladno -5.7 °C
Kutná Hora -1.6 °C
Mnichovo Hradiště -6.1 °C
Senomaty -8.2 °C
Unhošť -6.6 °C
Ústecký kraj
Děčín -3.1 °C
Jirkov /* */ °C
Roudnice nad Labem -5.3 °C
Střelná -5.2 °C
Ústí nad Labem -8.1 °C
Vysočina
Domašov -4.5 °C
Hlinsko -5.2 °C
Pelhřimov -4.2 °C
Třebíč -4.3 °C
Žďár nad Sázavou -5.8 °C
Zlínský kraj
Brumov-Bylnice -10 °C
Chropyně -6.3 °C
Kunovice -5.6 °C
Louka -9.4 °C
Uherský Ostroh -7.2 °C
Zlín -10.4 °C
Slunce:
Magnetické bouře (posl. 3 hod.): ŹÁDNÉ BOUŘE
Magnetické bouře (posl. 24 hod.): ŹÁDNÉ BOUŘE
Dnes celkem erupcí:
Včera celkem erupcí:
Přijde magnetická bouře do 24 hod.?: PRAVDĚPODOBNĚ NE

Meteorické hrozby:
2017-Jan-17 | 2010 AG40
2017-Jan-17 | 2010 UY7 nbs
2017-Jan-18 | 2016 YC8
2017-Jan-18 | 2015 BB &
2017-Jan-18 | 2017 AP13 &
2017-Jan-19 | 2013 QC11
2017-Jan-19 | 2017 AO1
2017-Jan-21 | 2015 BG4
2017-Jan-22 | 2016 YM1
2017-Jan-23 | 2017 AE5
2017-Jan-24 | 2011 CO14
2017-Jan-24 | 2002 LS32

Supervulkány:
Yellowstone: NORMAL Curr
Toba: SPINKÁ
Laacher See: SPINKÁ
Campi Flegrei: PROBOUZÍ SE
FUJI: NEKLIDNÁ
Long Valley: USGS: Volcano Hazards Program CalVO
Index krize v ČR.
Arkaim, prehistorické árijské město, staré více jak 4000 let, klikněte pro více informací zde.
Úvod Hledání Fotogalerie Videogalerie On-line hry On-line testy Slovníček Odkazník Registrace Jak podpořit Blogovník Nápověda Provozní podmínky
Vstup pro registrované:
    
zapomenuté heslo
registrovat se/vytvořit profil
 
Témata:
Partnerské weby/Spolupracujeme
Internetový antikvariát, bazárek, e-shop.
Webový systém NÁDBĚLA WEB.
Váš banner na tomto místě!
Redakční kontakt: redakce@blogovnik.cz
Ostatní kontakty zde.
RSS zdroj zde nebo klikněte na ikonku (Přidej na Seznam.cz) v záhlaví.
 



Úvodní strana  Prohlížení článků  LINUX: Vygenerování certifikátu SSL pro šifrování HTTPS apod.




LINUX: Vygenerování certifikátu SSL pro šifrování HTTPS apod.

Přináším jednoduchý návod pro vygenerování certifikátu SSL pro šifrování webových stránek. Slíbil jsem to v diskusi čtenáři pedrosovi, který je zastánce (podobně jako Admin aeronetu) šifrování přes zdarma či placený VPN server.

Osobně se přikláním spíše k tomu, aby se internetový surfař choval spíše nezávadně (a ano, na téma Vzorový občan chystám článek). Nicméně soukromí občana je na prvním místě a velmi snadným způsobem, jak se tomuto přiblížit, je používat protokol https pro přístup na webové stránky.

Protokol však musí být podporován "adminem" webu :-) a samozřejmě jej musí přijmout za svůj také internetový prohlížeč. Některé prohlížeče se brání víc, některé míň, obecně mám nejméně potíží s Firefoxem jak pro Linux, tak pro Windows. Avšak pozor - nevěřím ani Firefoxu, a proto mám rozdělanou práci na vlastním prohlížeči v rámci své aplikace Domácí Informační Systém:SurvivalBoy, která již brzy vyjde v první verzi. Odkaz směřuje na rozpracovaný manuál, kde v tuto chvíli ještě není všechno, co má být, ale pracuji na tom. A ano, jedná se o multiplatformní aplikaci, předběžné preview alfa verze je zde. Od té doby jsem učinil značný pokrok.

Jak vytvořit certifikát SSL

Jedná se o návod pro OpenSuse 13.1 a weby jedoucí na "apache", ale měl by podle mého názoru fungovat ve většina linuxových distribucí a verzí webového serveru apache.

Vše probíhá v konzoli.

1. /etc/apache2/ssl

příkaz:
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mail.postapostaposta.cz.key -out mail.postapostaposta.cz.crt

vysvětlení:
openssl = aplikace pro linux, která umí vygenerovat certifikát. Jedná se o šifrovací nástroj, který má implementovaný protokol SSL (Secure Sockets Layer) v2/v3 a přenosový protokol TLS (Transport Layer Security) v1.

req = tzv. CSR = Certificate Signing Request Management.

x509 = x509 Certificate Data Management.

days 365 = platnost certifikátu na 365 dnů. Lze jej používat i nadále, ale prohlížeče budou "brblat" ještě víc. Platnost lze nastavit vyšší.

newkey rsa:2048 = RSA Key Management, délka klíče v bitech. Dle tohoto zdroje:
https://cs.wikipedia.org/wiki/D%C3%A9lka_kl%C3%AD%C4%8De
by tyto klíče měly být neprolomitelné až do roku 2030.

keyout = název klíče a certifikátu (výstupní soubory)

2.  Doplnění údajů.

Aplikace vás  v konzoli vyzve k doplnění údajů. Pokud doplníte pouhou tečku, údaj bude prázdný. Prohlížeče k veřejným údajům přihlíží v rámci posuzování "bezpečnosti certifikátu", jiné údaje mají vliv na individualizaci certifikátu a klíče.

Country Name (2 letter code) [AU]: CZ
State or Province Name (full name) [Some-State]:Czech Republic
Locality Name (eg, city) []: Praha
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Rebelský web na důchodci placeném openVPN :-), s.r.o.
Organizational Unit Name (eg, section) []: .
Common Name (e.g. server FQDN or YOUR name) []: Vedoucí Veletrhu
Email Address []:veletrh@vedouci_veletrhu.cz

3. JE TO VŠE!!!

A kolik to bylo sekund? Maximálně tak 30 sekund, víc ne. Certifikát i klíč jsou připraveny pro webmastera k použití!


Závěrem

Ukázali jsme si, jak si lze snadno vytvořit certifikát a klíč. V Linuxu to opravdu není žádný složitý proces. Zkušený webmaster nyní musí tyto dva soubory použít pro zavedení protokolu https. Tento úkon většinou trvá cca 5 minut. Celkově to tedy není žádná věda.
Certifikát si musí uživatel po aktivaci webu na dané https adrese povolit/zdůvěryhodnit ve svém prohlížeči, protože u těchto certifikátů bude většina prohlížečů frflat sračky a žádat placený/komerční/bezpečnostními úřady pravděpodobně monitorovaný certifikát.

Tak a tento proces důchodce bolet finančně nebude, naopak, webmaster musí najít chvilku u sebe.

Zdroj:
názor a poznatky autora
https://cs.wikipedia.org/wiki/D%C3%A9lka_kl%C3%AD%C4%8De
https://en.wikipedia.org/wiki/Certificate_signing_request

--jn--
07.01.2017,12:13
Počet čtenářů:
Notice: Undefined variable: pristupy1 in /home/www/blogovnik.cz/skripty/php/clanky/clanky.php on line 671


  Diskuse ke článku:

LINUX: Vygenerování certifikátu SSL pro šifrování HTTPS apod.


Vložit názor Zobrazit celou diskusi


název a sídlo firmy: Josef Nádběla - ALAWARE IČ: 75811511,  sídlo: Moravská 617/18, Chropyně
Firma je zapsána do živnostenského rejstříku pod názvem 'Josef Nádběla', odkaz zde. Jsme neplátci DPH.

Webový systém NÁDBĚLA WEB INFINITY 1.1.19D - Copyright Josef Nádběla - ALAWARE 2017 - Všechna práva vyhrazena.
CSS 3.0, PHP 5.4.20 STRICT (verze PHP na hostingu: 5.4.20), XHTML 1.0 Strict
Odladěno pro Internet Explorer 9-11; Mozilla Firefox 12-45; Opera 11,12; Google Chrome 20-34, Maxthon Cloud Browser v4.0.3.6000.
v