Aktuální kurzy (ČNB):
28. 05. 2017 04:01:01
1 AUD=17,575 Kč
1 BGN=13,513 Kč
1 BRL=7,221 Kč
1 CAD=17,529 Kč
1 CHF=24,277 Kč
1 CNY=3,444 Kč
1 DKK=3,552 Kč
1 EUR=26,435 Kč
1 GBP=30,3 Kč
1 HKD=3,029 Kč
1 HRK=3,56 Kč
100 HUF=8,600 Kč
1000 IDR=1,776 Kč
1 ILS=6,606 Kč
100 INR=36,598 Kč
100 JPY=21,251 Kč
100 KRW=2,111 Kč
1 LTL=). Kč
1 MXN=1,278 Kč
1 MYR=5,530 Kč
1 NOK=2,812 Kč
1 NZD=16,668 Kč
100 PHP=47,425 Kč
1 PLN=6,319 Kč
1 RON=5,801 Kč
100 RUB=41,434 Kč
1 SEK=2,717 Kč
1 SGD=17,075 Kč
100 THB=69,328 Kč
1 TRY=6,614 Kč
1 USD=23,606 Kč
1 XDR=32,635 Kč
1 ZAR=1,833 Kč
www.cnb.cz
Zlato, stříbro, platina:
06. 05. 2015 08:30:02
Zlato (CZK/g)
Stříbro (CZK/g)
Platina (CZK/g)
LBMA Fix
Zítřejší počasí v ČR:
Neděle: polojasno,jihovýchodní vítr,minimální teplota: 11/7, °C,maximální teplota: 24/28 °C
Když podržíte myš nad názvy krajů, zjistíte lokální informace.
Aktuální počasí v ČR:
POČASÍ JE NORMÁLNÍ.
Neděle: polojasno,jihovýchodní vítr,minimální teplota: 11/7, °C,maximální teplota: 24/28 °C
Ozónové zpravodajství:
328 D.U. (- 12 %)
Pozor! Ozónová vrstva výrazně oslabená!
UV Index = 7.5
Jihočeský kraj
České Budějovice 14.7 °C
Český Krumlov 21.7 °C
Frymburk 8.8 °C
Milevsko 11.1 °C
Pikov 13.2 °C
Tábor 8.9 °C
Volary 5.9 °C
Jihomoravský kraj
Brno 13.4 °C
Břeclav 10.7 °C
Prosiměřice 9.3 °C
Šlapanice /* */ °C
Sudoměřice 10.3 °C
Vysočany 6.8 °C
Karlovarský kraj
Františkovy Lázně 10.1 °C
Josefov 12.7 °C
Nové Hamry /* */ °C
Svatava 15.8 °C
Karlovy Vary /* */ °C
Královéhradecký kraj
Břístev /* */ °C
Hradec Králové 11.3 °C
Chlumec nad Cidlinou 12.5 °C
Nová Paka 8.2 °C
Špindlerův Mlýn 6.8 °C
Liberecký kraj
Frýdlant 16.7 °C
Liberec ký Jihomoravský °C
Smržovka 7.3 °C
Železný Brod 25.7 °C
Moravskoslezský kraj
Albrechtice 8.8 °C
Hladké Životice /* */ °C
Opava 9.4 °C
Rýmařov 6.3 °C
Olomoucký kraj
Olomouc 10.9 °C
Slatinice 9.6 °C
Sobotín 7.2 °C
Šternberk 12.9 °C
Žerotín 21.1 °C
Pardubický kraj
Lanškroun 8.6 °C
Srch 8.7 °C
Ústí nad Orlicí /* */ °C
Včelákov 13.3 °C
Vysoké Mýto 12 °C
Praha - hlavní město
Praha 5 13 °C
Praha 6 14.4 °C
Praha 9 14.8 °C
Praha 10 14.9 °C
Plzeňský kraj
Blovice 13.7 °C
Číhaň 8.7 °C
Míšov 13.2 °C
Petrovice 10.3 °C
Plzeň 11.7 °C
Rokycany /* */ °C
Středočeský kraj
Benešov 10.3 °C
Čechtice 11.7 °C
Kladno 15.5 °C
Kutná Hora 11.9 °C
Mnichovo Hradiště 12.2 °C
Senomaty 7.2 °C
Unhošť /* */ °C
Ústecký kraj
Děčín 11.8 °C
Jirkov /* */ °C
Roudnice nad Labem 12.7 °C
Střelná 12.4 °C
Ústí nad Labem 11.6 °C
Vysočina
Domašov 11.9 °C
Hlinsko 11.5 °C
Pelhřimov 17.1 °C
Třebíč 9.4 °C
Žďár nad Sázavou 7.3 °C
Zlínský kraj
Brumov-Bylnice 6 °C
Chropyně 9.1 °C
Kunovice 9.9 °C
Louka /* */ °C
Uherský Ostroh 8.3 °C
Zlín 8.5 °C
Slunce:
Magnetické bouře (posl. 3 hod.): ŹÁDNÉ BOUŘE
Magnetické bouře (posl. 24 hod.): Geomagnetic storms were observed for the past 24
Dnes celkem erupcí:
Včera celkem erupcí:
Přijde magnetická bouře do 24 hod.?: PRAVDĚPODOBNĚ NE

Meteorické hrozby:

Supervulkány:
Yellowstone: NORMAL Curr
Toba: SPINKÁ
Laacher See: SPINKÁ
Campi Flegrei: PROBOUZÍ SE
FUJI: NEKLIDNÁ
Long Valley: USGS: Volcano Hazards Program CalVO
Index krize v ČR.
Hrad Helfštýn, němý svědek moravského odporu proti Lucemburkům - klikněte zde
Úvod Hledání Fotogalerie Videogalerie On-line hry On-line testy Odkazník Registrace Jak podpořit Blogovník Nápověda Provozní podmínky
Vstup pro registrované:
    
zapomenuté heslo
registrovat se/vytvořit profil
 
Témata:
Partnerské weby/Spolupracujeme
Internetový antikvariát, bazárek, e-shop.
Webový systém NÁDBĚLA WEB.
Váš banner na tomto místě!
Redakční kontakt: redakce@blogovnik.cz
Ostatní kontakty zde.
RSS zdroj zde nebo klikněte na ikonku (Přidej na Seznam.cz) v záhlaví.
 



Úvodní strana  Prohlížení článků  LINUX: Vygenerování certifikátu SSL pro šifrování HTTPS apod.




LINUX: Vygenerování certifikátu SSL pro šifrování HTTPS apod.

Přináším jednoduchý návod pro vygenerování certifikátu SSL pro šifrování webových stránek. Slíbil jsem to v diskusi čtenáři pedrosovi, který je zastánce (podobně jako Admin aeronetu) šifrování přes zdarma či placený VPN server.

Osobně se přikláním spíše k tomu, aby se internetový surfař choval spíše nezávadně (a ano, na téma Vzorový občan chystám článek). Nicméně soukromí občana je na prvním místě a velmi snadným způsobem, jak se tomuto přiblížit, je používat protokol https pro přístup na webové stránky.

Protokol však musí být podporován "adminem" webu :-) a samozřejmě jej musí přijmout za svůj také internetový prohlížeč. Některé prohlížeče se brání víc, některé míň, obecně mám nejméně potíží s Firefoxem jak pro Linux, tak pro Windows. Avšak pozor - nevěřím ani Firefoxu, a proto mám rozdělanou práci na vlastním prohlížeči v rámci své aplikace Domácí Informační Systém:SurvivalBoy, která již brzy vyjde v první verzi. Odkaz směřuje na rozpracovaný manuál, kde v tuto chvíli ještě není všechno, co má být, ale pracuji na tom. A ano, jedná se o multiplatformní aplikaci, předběžné preview alfa verze je zde. Od té doby jsem učinil značný pokrok.

Jak vytvořit certifikát SSL

Jedná se o návod pro OpenSuse 13.1 a weby jedoucí na "apache", ale měl by podle mého názoru fungovat ve většina linuxových distribucí a verzí webového serveru apache.

Vše probíhá v konzoli.

1. /etc/apache2/ssl

příkaz:
openssl req -x509 -nodes -days 365 -newkey rsa:2048 -keyout mail.postapostaposta.cz.key -out mail.postapostaposta.cz.crt

vysvětlení:
openssl = aplikace pro linux, která umí vygenerovat certifikát. Jedná se o šifrovací nástroj, který má implementovaný protokol SSL (Secure Sockets Layer) v2/v3 a přenosový protokol TLS (Transport Layer Security) v1.

req = tzv. CSR = Certificate Signing Request Management.

x509 = x509 Certificate Data Management.

days 365 = platnost certifikátu na 365 dnů. Lze jej používat i nadále, ale prohlížeče budou "brblat" ještě víc. Platnost lze nastavit vyšší.

newkey rsa:2048 = RSA Key Management, délka klíče v bitech. Dle tohoto zdroje:
https://cs.wikipedia.org/wiki/D%C3%A9lka_kl%C3%AD%C4%8De
by tyto klíče měly být neprolomitelné až do roku 2030.

keyout = název klíče a certifikátu (výstupní soubory)

2.  Doplnění údajů.

Aplikace vás  v konzoli vyzve k doplnění údajů. Pokud doplníte pouhou tečku, údaj bude prázdný. Prohlížeče k veřejným údajům přihlíží v rámci posuzování "bezpečnosti certifikátu", jiné údaje mají vliv na individualizaci certifikátu a klíče.

Country Name (2 letter code) [AU]: CZ
State or Province Name (full name) [Some-State]:Czech Republic
Locality Name (eg, city) []: Praha
Organization Name (eg, company) [Internet Widgits Pty Ltd]: Rebelský web na důchodci placeném openVPN :-), s.r.o.
Organizational Unit Name (eg, section) []: .
Common Name (e.g. server FQDN or YOUR name) []: Vedoucí Veletrhu
Email Address []:veletrh@vedouci_veletrhu.cz

3. JE TO VŠE!!!

A kolik to bylo sekund? Maximálně tak 30 sekund, víc ne. Certifikát i klíč jsou připraveny pro webmastera k použití!


Závěrem

Ukázali jsme si, jak si lze snadno vytvořit certifikát a klíč. V Linuxu to opravdu není žádný složitý proces. Zkušený webmaster nyní musí tyto dva soubory použít pro zavedení protokolu https. Tento úkon většinou trvá cca 5 minut. Celkově to tedy není žádná věda.
Certifikát si musí uživatel po aktivaci webu na dané https adrese povolit/zdůvěryhodnit ve svém prohlížeči, protože u těchto certifikátů bude většina prohlížečů frflat sračky a žádat placený/komerční/bezpečnostními úřady pravděpodobně monitorovaný certifikát.

Tak a tento proces důchodce bolet finančně nebude, naopak, webmaster musí najít chvilku u sebe.

Zdroj:
názor a poznatky autora
https://cs.wikipedia.org/wiki/D%C3%A9lka_kl%C3%AD%C4%8De
https://en.wikipedia.org/wiki/Certificate_signing_request

--jun--
07.01.2017,12:13
Počet čtenářů:
Notice: Undefined variable: pristupy1 in /home/www/blogovnik.cz/skripty/php/clanky/clanky.php on line 671


  Diskuse ke článku:

LINUX: Vygenerování certifikátu SSL pro šifrování HTTPS apod.


Vložit názor Zobrazit celou diskusi


název a sídlo firmy: Josef Nádběla - ALAWARE IČ: 75811511,  sídlo: Moravská 617/18, Chropyně
Firma je zapsána do živnostenského rejstříku pod názvem 'Josef Nádběla', odkaz zde. Jsme neplátci DPH.

Webový systém NÁDBĚLA WEB INFINITY 1.1.19D - Copyright Josef Nádběla - ALAWARE 2017 - Všechna práva vyhrazena.
CSS 3.0, PHP 5.4.20 STRICT (verze PHP na hostingu: 5.4.20), XHTML 1.0 Strict
Odladěno pro Internet Explorer 9-11; Mozilla Firefox 12-45; Opera 11,12; Google Chrome 20-34, Maxthon Cloud Browser v4.0.3.6000.
v