Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- verejne:sit:cert [08.07.2018 15:23] – [Stažení a instalace v OS Android] Pavel Valach
+++ verejne:sit:cert [23.09.2025 13:02] (aktuální) – [Certifikáty – ověření identity naší sítě] Karel Kopecký
@@ Řádek 1: / Řádek 1: @@
-====== Certifikáty - ověření identity naší sítě ======
+====== Certifikáty – ověření identity naší sítě ======
-Pro případ nutnosti ověření našeho autorizačního serveru nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru:
+Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.
+Pro připojení z registrační sítě je k dispozici vždy i lokální kopie ve formátu PEM.
-[[https://tcs.cesnet.cz/certificate/download/1445704998|RADIUS certifikát (PEM)]] \\
-[[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-3-crt-crl.html|CA certifikáty (TERENA SSL CA 3, DigiCert Assured ID Root CA)]]
-//Kryptografický otisk certifikátu:// ‎CC:77:A0:85:88:CA:0C:F8:89:15:28:FB:3B:1D:70:B2:CA:10:B3:8D
+<del>
+**CA certifikáty:** \\
+[[https://pki.cesnet.cz/cs/certificates-tcs.html?redirect=1#hellenic_academic_and_research_institutions_rootca_2015_korenovy_certifikat|CESNET – Certifikační autority pro serverové certifikáty]] ({{ :verejne:sit:crt-hellenic-academic-and-research-institutions-rootca-2015.pem|HARICA RootCA 2015 - lokální kopie ve formátu PEM}})
+</del>
+<note warning>Dočasně používáme certifikáty [[https://letsencrypt.org/certificates/|Let's Encrypt]], použitje ověření proti certifikátům nainstalovaným na Vašem operačním systému!</note>
+**CA certifikáty:** \\
+[[https://crt.sh/?caid=7394|ISRG Root X1 (kořenový certifikát Let's Encrypt)]] (**{{ :verejne:sit:isrg_root_x1.pem | ISRG Root X1 - lokální kopie ve formátu PEM}}**)
 ===== Stažení a instalace v OS Android =====
-Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako...//) a přesuňte do telefonu nebo na SD kartu.
+<note>V nových verzích Androidu volte primárně **//Použít systémové sertifikáty//**</note>
-{{ :verejne:sit:digicert_assured_id_root_ca.pem.crt |DigiCert Assured ID Root CA - formát PEM}} \\
-{{ :verejne:sit:digicert_assured_id_root_ca.der.crt |DigiCert Assured ID Root CA - formát DER}}
+Nejprve do Vašeho telefonu stáhněte kořenový certifikát uvedený výše (vyznačený tučně). Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do paměti telefonu.
 Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější:
@@ Řádek 25: / Řádek 29: @@
     * Jako účel certifikátu (lze-li vybrat) zvolte Wi-Fi.
     * Potvrďte instalaci.
+  * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.
+Poté následujte zbytek návodu [[verejne:sit:wi-fi:android#S instalací certifikátů|pro nastavení Androida]].
+<note important>
+Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat.
+</note>