Sice jsem neco vytvoril, ale stale netusim, jak mam nainstalovat HTTPS abych mel stale uzamceny zamecek v prohlizeci. Mozna by to chelo primou aplikaci SSL, nez takto obecny text.
Https se neinstaluje, to je jmeno protokolu. Co se muze instalovat je SSL suport to Apache (modul SSL, viz http://www.modssl.org/, ale vy ho budete zrejme mit primo v distribuci v nejakem baliku). O nakonfigurovani modulu bude cast pristiho dilu (neni na tom nic tezkeho, jen se nastavi cesta k certifikatu a klici). Vsechno ostatni potrebne je napsano v jiz vyslych dilech.
Nebude. Jednak proto, ze je serial zameren spise na "self-made" certifikaty, nez praci s certifikaty akreditovanych CA a druhak proto, ze s tim nemam zadne zkusenosti :-)
openssl ca -gencrl :)
to je ovsem jen generovani, jeste se musi nacist do serveru nebo clienta
openssl bohuzel neumim OCSP
je to jednoduche, navyse vacsinou kazdy kto predava certifikaty ma na stranke opisany presny postup ako spravit CRL. Vystup sa proste skopiruje do formulara, zaplati sa kreditkou a je to.
Odomna chceli este potvrdenie o firme, poslal som oscannovany vypis z obchodneho registra a bolo to v pohode.
Poslu potom certifikat, a tiez "medzicertifikaty" az k root CA (dostal som dva), tieto sa musia pouzit v aplikaciach (serveroch) kde chcete ssl pouzit. Cize nestaci len samotny vas certifikat, musia tam byt este tie dalsie. Uspesne som to takto nainstaloval v courier IMAP a POP3, a v apache.
ČLÁNKY DO MAILU