Fórum Root.cz

Hlavní témata => Hardware => Téma založeno: Ignotus 27. 01. 2011, 23:24:18

Název: HTC Desire a import certifikačnej autority
Přispěvatel: Ignotus 27. 01. 2011, 23:24:18
Ahojte,

plánujem kúpiť HTC desire (nie HD) a okrem iného potrebujem používať IMAP a SMTP cez SSL.
Na serveri používam certifikát podpísaný cacert.org a preto by som sa rád opýtal niekoho kto má s týmto telefónom skúsenosti, či je možné importovať root keys certifikačných autorít.

Ďakujem.
Název: Re: HTC desire a import certifikačnej autority
Přispěvatel: PeterLac 28. 01. 2011, 07:11:56
Telefon mam a otazku certifikatov som riesil tiez, nie je s nimi absolutne ziaden problem.
Certifikaty sa importuju do credential storage, co je len akesi tvoje zaheslovane ulozisko.

Urcite doporocujem.
Název: Re: HTC desire a import certifikačnej autority
Přispěvatel: Ignotus 28. 01. 2011, 08:17:47
Telefon mam a otazku certifikatov som riesil tiez, nie je s nimi absolutne ziaden problem.
Certifikaty sa importuju do credential storage, co je len akesi tvoje zaheslovane ulozisko.

Urcite doporocujem.

Ďakujem za odpoveď.

Mrzí ma, zrejme som nesprávne sformuloval otázku. Nepotrebujem importovať klientske certifikáty, ale serverové. Čo som zbežne pozrel google, tak v credential storage sa ukladajú práve klientske.

Ak by bol niekto ochotný urobiť test, stačí otvoriť stránku https://www.cacert.org/ , či ju browser bez problémov zobrazí. Prípadne - ak môžem byť taký drzý, ale výrazne by mi to pomohlo - ma cez súkromné správy kontaktovať ohľadne prihlasovacích údajov na emailový server, či sa z neho podarí stiahnuť a poslať email.

V prípade kúpy budem telefón najbližšie 2 roky používať na emaily, ssh, jabber, a nemôžem si dovoliť ostať bez týchto služieb.
Název: Re: HTC desire a import certifikačnej autority
Přispěvatel: Jozef Hamar 28. 01. 2011, 09:48:20
Ahoj,

vyzera to tak, ze Android ma stale problem importovat Root CA, a vo vseobecnosti Root CA nejako rozumne spravovat. Oficialny thread: "Issue 11231: Provide support for managing CA and client certificates": http://code.google.com/p/android/issues/detail?id=11231

S klientskymi by to malo byt OK, avsak tie som moc neriesil.

Zo spomenuteho threadu sa da preklikat na minimalne 2 workaroundy, ale ziadny nie je dokonaly a minimalne jeden vyzaduje rootnuty system.

V kazdom pripade: mam Desize Z, A2.2 a vlastnu CA s vlastnymi certifikatmi pre weby a maily. Momentalne fungujem tak, ze z casu na cas sa ma mailova aplikacia (pouzivam default) spyta, ci naozaj trustujem mojmu certifikatu, pretoze ho nevie overit. Inak ale veselo pouzivam SSL/TLS aj na IMAP aj na SMTP.

J.
Název: Re: HTC desire a import certifikačnej autority
Přispěvatel: alfi 28. 01. 2011, 09:56:13
imaps i smtps na serveru se self-signed certifikátem používám bez problémů i bez potvrzování důvěryhodnosti serveru v aplikaci k-9 mail. vestavěný email klient s tím měl nějaký problém - ale teď už fakt nevím, jestli to bylo ssl nebo něco jiného. každopádně k9 je na poštu mnohem lepší :-)
Název: Re: HTC desire a import certifikačnej autority
Přispěvatel: Ignotus 28. 01. 2011, 10:02:50
Ahoj,

vyzera to tak, ze Android ma stale problem importovat Root CA, a vo vseobecnosti Root CA nejako rozumne spravovat. Oficialny thread: "Issue 11231: Provide support for managing CA and client certificates": http://code.google.com/p/android/issues/detail?id=11231

Linku som čítal, kvôli nej som zakladal diskusiu.

V kazdom pripade: mam Desize Z, A2.2 a vlastnu CA s vlastnymi certifikatmi pre weby a maily. Momentalne fungujem tak, ze z casu na cas sa ma mailova aplikacia (pouzivam default) spyta, ci naozaj trustujem mojmu certifikatu, pretoze ho nevie overit. Inak ale veselo pouzivam SSL/TLS aj na IMAP aj na SMTP.

Takže sa to dá obísť. Fajn.

imaps i smtps na serveru se self-signed certifikátem používám bez problémů i bez potvrzování důvěryhodnosti serveru v aplikaci k-9 mail. vestavěný email klient s tím měl nějaký problém - ale teď už fakt nevím, jestli to bylo ssl nebo něco jiného. každopádně k9 je na poštu mnohem lepší :-)

Z toho mi vyplýva, že s aplikáciami tretích strán nie je problém.