Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- verejne:sit:cert [05.11.2019 20:19] – [Certifikáty - ověření identity naší sítě] Pavel Valach
+++ verejne:sit:cert [26.10.2020 11:58] – lets encrypt dočasný Pavel Valach
@@ Řádek 1: / Řádek 1: @@
 ====== Certifikáty - ověření identity naší sítě ======
+<note important>Certifikáty Let's Encrypt jsou dočasným řešením vzniklé problémové situace. Až bude k dispozici permanentní nový certifikát, návod upravíme.</note>
 Pro případ nutnosti ověření našeho autorizačního serveru nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.
 **CA certifikáty:** \\
-[[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-3-crt-crl.html|TERENA SSL CA 3, DigiCert Assured ID Root CA]]
+[[https://letsencrypt.org/certificates/#root-certificates|ISRG Root X1]]
-**RADIUS certifikát:** \\
-[[https://tcs.cesnet.cz/certificate/download/1571734980|radius.sin.cvut.cz]] (odkaz na CESNET)
-//Kryptografický otisk certifikátu RADIUS serveru: (od 5. listopadu 2019)// \\
-SHA1 -- 99:1E:04:9F:4B:1A:96:16:E1:62:FA:CC:0F:CB:ED:56:46:EB:67:DC \\
-SHA256 -- ED:A1:2E:93:72:E5:A2:7A:8D:C0:E2:4A:CD:B1:7C:3C:0D:C0:3B:78:12:5A:04:26:7A:E7:C5:C4:4B:5B:7B:2B
-MD5 -- D9:95:EE:AF:F5:5D:F6:22:89:49:88:D8:BF:80:7B:11
 ===== Lokální kopie certifikátů (připojujete-li se z registrační sítě) =====
@@ Řádek 19: / Řádek 12: @@
 Pro stažení na počítači klikněte pravým tlačítkem a zvolte **Uložit odkaz jako...** / **Uložit cíl jako...**
-{{ :verejne:sit:digicert_assured_id_root_ca.pem.crt |DigiCert Assured ID Root CA - formát PEM}} \\
+{{ :verejne:sit:wi-fi:isrgrootx1.pem.crt |ISRG Root X1 - formát PEM}} \\
-{{ :verejne:sit:digicert_assured_id_root_ca.der.crt |DigiCert Assured ID Root CA - formát DER}}
+{{ :verejne:sit:wi-fi:isrgrootx1.der.crt |ISRG Root X1 - formát DER}}
 ===== Stažení a instalace v OS Android =====
@@ Řádek 26: / Řádek 19: @@
 Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako...//) a přesuňte do telefonu nebo na SD kartu.
-{{ :verejne:sit:digicert_assured_id_root_ca.pem.crt |DigiCert Assured ID Root CA - formát PEM}} \\
+{{ :verejne:sit:wi-fi:isrgrootx1.pem.crt |ISRG Root X1 - formát PEM}} \\
-{{ :verejne:sit:digicert_assured_id_root_ca.der.crt |DigiCert Assured ID Root CA - formát DER}}
+{{ :verejne:sit:wi-fi:isrgrootx1.der.crt |ISRG Root X1 - formát DER}}