≪ View Page

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze		Předchozí verze
verejne:sit:cert [01.12.2020 21:04] – upraven certifikát RADIUS serveru Pavel Valachverejne:sit:cert [23.09.2025 13:02] (aktuální) – [Certifikáty – ověření identity naší sítě] Karel Kopecký
Řádek 1: Řádek 1:
-====== Certifikáty - ověření identity naší sítě ======+====== Certifikáty – ověření identity naší sítě ======
  
 Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie. Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.
 +Pro připojení z registrační sítě je k dispozici vždy i lokální kopie ve formátu PEM.
  
 +
 +<del>
 **CA certifikáty:** \\ **CA certifikáty:** \\
-[[https://pki.cesnet.cz/cs/ch-tcs-ssl-ca-4-crt-crl.html|CESNET – Certifikační autority pro serverové certifikáty]]+[[https://pki.cesnet.cz/cs/certificates-tcs.html?redirect=1#hellenic_academic_and_research_institutions_rootca_2015_korenovy_certifikat|CESNET – Certifikační autority pro serverové certifikáty]] ({{ :verejne:sit:crt-hellenic-academic-and-research-institutions-rootca-2015.pem|HARICA RootCA 2015 - lokální kopie ve formátu PEM}}) 
 +</del>
  
-**AAA Certificate Services (kořenový certifikát CA)** \\ +<note warning>Dočasně používáme certifikáty [[https://letsencrypt.org/certificates/|Let's Encrypt]], použitje ověření proti certifikátům nainstalovaným na Vašem operačním systému!</note> 
-Otisk SHA1 – d1:eb:23:a4:6d:17:d6:8f:d9:25:64:c2:f1:f1:60:17:64:d8:e3:49 \\ +**CA certifikáty:** \\ 
-Otisk SHA256 –  d7:a7:a0:fb:5d:7e:27:31:d7:71:e9:48:4e:bc:de:f7:1d:5f:0c:3e:0a:29:48:78:2b:c8:3e:e0:ea:69:9e:f4 +[[https://crt.sh/?caid=7394|ISRG Root X1 (kořenový certifikát Let's Encrypt)]] (**{{ :verejne:sit:isrg_root_x1.pem | ISRG Root X1 - lokální kopie ve formátu PEM}}**)
- +
-**radius.sin.cvut.cz** – [[https://tcs.cesnet.cz/certificate/download-pem/1602865022|formát PEM]] \\ +
-Otisk SHA1 – 84:F2:30:06:E1:66:CF:33:08:75:EA:DA:6D:19:02:3F:7F:5F:A3:36\\ +
-Otisk SHA256 – 64:C3:65:37:DC:AC:63:23:B5:19:F7:0D:87:67:69:1D:93:C0:E1:4A:81:A7:15:7B:42:40:44:53:75:47:C8:7D +
- +
-===== Lokální kopie certifikátů (připojujete-li se z registrační sítě) ===== +
- +
-Pro stažení na počítači klikněte pravým tlačítkem a zvolte **Uložit odkaz jako...** / **Uložit cíl jako...** +
- +
-{{ :verejne:sit:aaa_certificate_services.pem.crt |AAA Certificate Services - formát PEM}}+
  
 ===== Stažení a instalace v OS Android ===== ===== Stažení a instalace v OS Android =====
  
-Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do telefonu nebo na SD kartu.+<note>V nových verzích Androidu volte primárně **//Použít systémové sertifikáty//**</note>
  
-{{ :verejne:sit:aaa_certificate_services.pem.crt |AAA Certificate Services - formát PEM}}+Nejprve do Vašeho telefonu stáhněte kořenový certifikát uvedený výše (vyznačený tučně). Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do paměti telefonu.
  
 Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější: Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější:
Řádek 36: Řádek 30:
     * Potvrďte instalaci.     * Potvrďte instalaci.
   * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.   * Následně vyberte nově instalovaný certifikát při nastavování Wi-Fi, a to v poli CA certifikát.
 +
 +Poté následujte zbytek návodu [[verejne:sit:wi-fi:android#S instalací certifikátů|pro nastavení Androida]].
  
 <note important> <note important>
 Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat. Když smažete nastavení Wi-Fi sítě Sincoolka, smaže se i přiřazený certifikát. Tedy může být nutné postup opakovat.
 </note> </note>