Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
verejne:sit:cert [01.10.2024 00:28] – [Stažení a instalace v OS Android] opraven formát PEM Pavel Valachverejne:sit:cert [23.09.2025 13:02] (aktuální) – [Certifikáty – ověření identity naší sítě] Karel Kopecký
Řádek 2: Řádek 2:
  
 Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie. Pro případ nutnosti ověření našeho autorizačního serveru pro Wi-Fi a kabelové připojení nabízíme ke stažení certifikát certifikační autority (CA) a RADIUS serveru. Pokud nemáte přístup k internetu, nabízíme ke stažení níže kopie.
 +Pro připojení z registrační sítě je k dispozici vždy i lokální kopie ve formátu PEM.
  
-**CA certifikáty:** \\ 
-[[https://pki.cesnet.cz/cs/ch-tcs-crt-crl.html#rsa_certifikaty_-_koren_usertrust_rsa_certification_authority|CESNET – Certifikační autority pro serverové certifikáty]] 
- 
-**USERTrust RSA Certification Authority** (kořenový certifikát CA) \\ 
-Otisk SHA1 – 2B:8F:1B:57:33:0D:BB:A2:D0:7A:6C:51:F7:0E:E9:0D:DA:B9:AD:8E  \\ 
-Otisk SHA256 – E7:93:C9:B0:2F:D8:AA:13:E2:1C:31:22:8A:CC:B0:81:19:64:3B:74:9C:89:89:64:B1:74:6D:46:C3:D4:CB:D2 
  
 <del> <del>
-**radius.sin.cvut.cz** – [[https://tcs.cesnet.cz/certificate/download-pem/1695315507|formát PEM]] \\ +**CA certifikáty:** \\ 
-Otisk SHA1 - 02:B0:6E:34:69:C3:F1:85:53:3A:EB:63:29:F6:69:F5:3B:71:F5:A6 \\ +[[https://pki.cesnet.cz/cs/certificates-tcs.html?redirect=1#hellenic_academic_and_research_institutions_rootca_2015_korenovy_certifikat|CESNET – Certifikační autority pro serverové certifikáty]] ({{ :verejne:sit:crt-hellenic-academic-and-research-institutions-rootca-2015.pem|HARICA RootCA 2015 - lokální kopie ve formátu PEM}})
-Otisk SHA256 20:DE:B4:DA:69:AA:0E:45:19:5C:5D:5C:F3:1E:47:B9:97:BD:D5:23:F0:F0:66:C7:CB:1B:45:37:61:CE:9A:44+
 </del> </del>
  
-**radius.sin.cvut.cz** – [[https://tcs.cesnet.cz/certificate/download-pem/1726768050|formát PEM]] \\ +<note warning>Dočasně používáme certifikáty [[https://letsencrypt.org/certificates/|Let's Encrypt]], použitje ověření proti certifikátům nainstalovaným na Vašem operačním systému!</note> 
-Otisk SHA1 - B2:17:59:F3:41:3D:32:B3:7E:B3:D4:D2:4C:03:5E:8E:D9:D5:FF:F0 \\ +**CA certifikáty:** \\ 
-Otisk SHA256 - 99:7A:FB:28:47:D4:5E:FD:29:7F:60:8B:42:8C:9F:9F:46:AF:0A:72:7B:9C:C0:DD:B3:9C:04:0F:39:99:83:96 +[[https://crt.sh/?caid=7394|ISRG Root X1 (kořenový certifikát Let's Encrypt)]] (**{{ :verejne:sit:isrg_root_x1.pem | ISRG Root X1 - lokální kopie ve formátu PEM}}**)
- +
-===== Lokální kopie certifikátů (připojujete-li se z registrační sítě) ===== +
- +
-Pro stažení na počítači klikněte pravým tlačítkem a zvolte **Uložit odkaz jako...** / **Uložit cíl jako...** +
- +
-{{ :verejne:sit:usertrust_rsa_certification_authority.crt |USERTrust RSA Certification Authority - formát DER}} nebo +
-{{ :verejne:sit:usertrust_rsa_certification_authority.pem.crt |formát PEM}}+
  
 ===== Stažení a instalace v OS Android ===== ===== Stažení a instalace v OS Android =====
  
-Nejprve do Vašeho telefonu stáhněte tyto certifikáty. Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... Stáhnout//) a přesuňte do telefonu nebo na SD kartu.+<note>V nových verzích Androidu volte primárně **//Použít systémové sertifikáty//**</note>
  
-{{ :verejne:sit:usertrust_rsa_certification_authority.pem.crt |USERTrust RSA Certification Authority formát PEM}}+Nejprve do Vašeho telefonu stáhněte kořenový certifikát uvedený výše (vyznačený tučně)Mělo by stačit na ně kliknout v prohlížeči (doporučujeme integrovaný prohlížeč nebo Chrome), případně je stáhněte nejdříve v počítači (přes pravé tlačítko -> //Uložit odkaz jako... / Stáhnout//) a přesuňte do paměti telefonu.
  
 Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější: Poté, v závislosti na Vašem druhu Androidu, se může postup lišit. Zde je nejběžnější: