Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revize Předchozí verze
Následující verze
Předchozí verze
verejne:sit:cert [26.10.2020 12:41] – [Certifikáty - ověření identity naší sítě] Pavel Valachverejne:sit:cert [01.10.2023 09:35] (aktuální) – [Stažení a instalace v OS Android] Filip Kučera
Řádek 1: Řádek 1:
-====== Certifikáty ověření identity naší sítě ======+====== Certifikáty – ověření identity naší sítě ======
  
-<note important>Certifikáty Let's Encrypt jsou dočasným řešením [[https://sincoolka.cz/cs/2020/10/ocekavame-problem-s-prihlasenim-k-wi-fi/|vzniklé problémové situace.]] Až bude k dispozici permanentní nový certifikát, návod upravíme.</note> +Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.
- +
-Pro případ nutnosti ověření našeho autorizačního serveru nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.+
  
 **CA certifikáty:** \\ **CA certifikáty:** \\
-[[https://letsencrypt.org/certificates/#root-certificates|ISRG Root X1]]+[[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-4-crt-crl.html|CESNET – Certifikační autority pro serverové certifikáty]] 
 + 
 +**USERTrust RSA Certification Authority** (kořenový certifikát CA) \\ 
 +Otisk SHA1 – 2B:8F:1B:57:33:0D:BB:A2:D0:7A:6C:51:F7:0E:E9:0D:DA:B9:AD:8E  \\ 
 +Otisk SHA256 – E7:93:C9:B0:2F:D8:AA:13:E2:1C:31:22:8A:CC:B0:81:19:64:3B:74:9C:89:89:64:B1:74:6D:46:C3:D4:CB:D2 
 + 
 +**radius.sin.cvut.cz** – [[https://tcs.cesnet.cz/certificate/download-pem/1695315507|formát PEM]] \\ 
 +Otisk SHA1 - 02:B0:6E:34:69:C3:F1:85:53:3A:EB:63:29:F6:69:F5:3B:71:F5:A6 \\ 
 +Otisk SHA256 - 20:DE:B4:DA:69:AA:0E:45:19:5C:5D:5C:F3:1E:47:B9:97:BD:D5:23:F0:F0:66:C7:CB:1B:45:37:61:CE:9A:44
  
 ===== Lokální kopie certifikátů (připojujete-li se z registrační sítě) ===== ===== Lokální kopie certifikátů (připojujete-li se z registrační sítě) =====
Řádek 12: Řádek 18:
 Pro stažení na počítači klikněte pravým tlačítkem a zvolte **Uložit odkaz jako...** / **Uložit cíl jako...** Pro stažení na počítači klikněte pravým tlačítkem a zvolte **Uložit odkaz jako...** / **Uložit cíl jako...**
  
-{{ :verejne:sit:wi-fi:isrgrootx1.pem.crt |ISRG Root X1 - formát PEM}} \\ +{{ :verejne:sit:usertrust_rsa_certification_authority.crt |USERTrust RSA Certification Authority - formát PEM}}
-{{ :verejne:sit:wi-fi:isrgrootx1.der.crt |ISRG Root X1 - formát DER}}+
  
 ===== Stažení a instalace v OS Android ===== ===== Stažení a instalace v OS Android =====
  
-Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako...//) a přesuňte do telefonu nebo na SD kartu. +Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do telefonu nebo na SD kartu.
- +
-{{ :verejne:sit:wi-fi:isrgrootx1.pem.crt |ISRG Root X1 - formát PEM}} \\ +
-{{ :verejne:sit:wi-fi:isrgrootx1.der.crt |ISRG Root X1 - formát DER}}+
  
 +{{ :verejne:sit:usertrust_rsa_certification_authority.crt |USERTrust RSA Certification Authority - formát PEM}}
  
 Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější: Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější:
Řádek 33: Řádek 36:
     * Potvrďte instalaci.     * Potvrďte instalaci.
   * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.   * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.
 +
 +Poté následujte zbytek návodu [[verejne:sit:wi-fi:android#S instalací certifikátů|pro nastavení Androida]].
  
 <note important> <note important>
 Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat. Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat.
 </note> </note>
  • verejne/sit/cert.1603716108.txt.gz
  • Poslední úprava: 26.10.2020 12:41
  • autor: Pavel Valach