Bezpečnost komunikace s vlastním certifikátem

[Miky]

OK, vidím, že to je pouze pro lidi kteří pracují s linuxem 100 let, nic pro normálního smrtelníka. 

Hele, dostal jsi odpovedi na otazky a rekl bych, ze dane postupy jsou docela dobre napsane i pro smrtelnika, ktery s Linux zacina. Navic to neni vazane jen na Linux, existuji windows klienti, php clienti ale i webove sluzby kde probehne vygenerovani a stazeni.

btw:
Moc nerozumim tomu proc jsi zadal dotaz. Chces provozovat webserver coz samo o sobe vyzaduje urcite znalosti. Nicmene s jednoduchymi postupy, ktere jsou opravdu sepsany step-by-step nebot letsencrypt se snazi to co nejvice usnadnit pro co nejsirsi skupinu lidi si neporadis ?

[Reklama]

[Kkt1]

Díky, to jsem ale taky našel, to neexistuje oficiální způsob jak ten certifikát vytvořit? To musím použít nějaký script který slepil někdo na koleně v garáží a navíc funguje jen u pár distribucí?

BTW: teď se dívám, to jako budu muset každé 3 měsíce upravovat DNS záznamy u každé domény?

Vlastni certifikacni autorita vyzaduje urcitou miru znalosti. Rizeni motoroveho vozidla vyzaduje taky urcitou miru znalosti. Pokud je nemas, muzes se zeptat a nekdo te navede k nalezeni pozadovanych informaci, ale pak je to proste samostudium. Asi ti nikdo nenapise jake mas napsat prikazy, jake mas zadat parametry u certifikatu atd. Pokud nemas schopnost neco studovat, nemas schopnost provozovat ani certifikacni autoritu, nebo spravovat certifikaty obecne, protoze treba maji nejaky lifecycle a za nejakou dobu budes resit obnovu atd.