certifikaty
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verze | ||
| certifikaty [2013/04/25 11:36] – [vytvoření] djbuldog | certifikaty [2025/08/28 10:09] (aktuální) – upraveno mimo DokuWiki 127.0.0.1 | ||
|---|---|---|---|
| Řádek 1: | Řádek 1: | ||
| - | ==== Vytvoření ==== | + | ====== GnuPG ====== |
| + | |||
| + | ===== Vytvoření | ||
| * dle [[http:// | * dle [[http:// | ||
| * vytvořit primární klíč typu DSA - který slouži na správu certifikátů | * vytvořit primární klíč typu DSA - který slouži na správu certifikátů | ||
| Řádek 25: | Řádek 27: | ||
| * nyní je hotový certifikát s primárním klíčem. doplním k němu 2 sekundární klíče pro podpis a šifrování | * nyní je hotový certifikát s primárním klíčem. doplním k němu 2 sekundární klíče pro podpis a šifrování | ||
| - | ==== přidání sekundárních klíčů ==== | + | ===== Přidání sekundárních klíčů |
| < | < | ||
| Řádek 43: | Řádek 45: | ||
| </ | </ | ||
| - | ==== export | + | ===== Export |
| * je možné provést v binární i ASCII podobě (parametr --armor) | * je možné provést v binární i ASCII podobě (parametr --armor) | ||
| Řádek 60: | Řádek 62: | ||
| </ | </ | ||
| - | ==== mazání | + | ===== Mazání |
| < | < | ||
| Řádek 67: | Řádek 69: | ||
| </ | </ | ||
| - | ==== používání ==== | + | ===== Používání |
| * pro používání by se měl veřejný klíč někde vystavit a zveřejnit na keyring serverech.. třeba na pgp.cz | * pro používání by se měl veřejný klíč někde vystavit a zveřejnit na keyring serverech.. třeba na pgp.cz | ||
| Řádek 87: | Řádek 89: | ||
| </ | </ | ||
| - | === seahorse | + | ==== Mail ==== |
| + | |||
| + | * Mail lze šifrovat/ | ||
| + | * PGP inline | ||
| + | * jednoduchý. | ||
| + | * text mailu se zašifruje a výsledek vloží. | ||
| + | * šifruje to ale pouze plain text. Pokud je mail v HTML formátování, | ||
| + | * Přílohy se nešifrují, | ||
| + | * PGP/MIME | ||
| + | * vezme celou zprávu a zašifruje ji. | ||
| + | * Nejprve je podle mě potřeba vygenerovat text mailu (multipart body), ten zašifrovat přes GPG, vytvořit GPG " | ||
| + | * Nevýhoda je, že klienti jej nemusí podporovat a nezobrazí pak nic. Nebo tam může být nějaká chyba v implementaci. | ||
| + | |||
| + | ===== Programy ===== | ||
| + | |||
| + | ==== Seahorse ==== | ||
| * správa hesel a klíčů ... parádní utilitka | * správa hesel a klíčů ... parádní utilitka | ||
| - | === evolution | + | ==== Evolution ==== |
| * nastavení jednoduše přes nastavení účtu - zabezpečení - ID certifikátu | * nastavení jednoduše přes nastavení účtu - zabezpečení - ID certifikátu | ||
| Řádek 96: | Řádek 113: | ||
| * prej není doposud vyřešeno (od roku 2005), řešení je buď ten trick script nebo jakýsi patch :) https:// | * prej není doposud vyřešeno (od roku 2005), řešení je buď ten trick script nebo jakýsi patch :) https:// | ||
| - | === thunderbird | + | ==== Thunderbird ==== |
| * v linuxu se mu říká icedöve, navíc je potřeba nainstalovat enigmail | * v linuxu se mu říká icedöve, navíc je potřeba nainstalovat enigmail | ||
| + | |||
| + | ===== Odkazy ===== | ||
| + | |||
| + | * priklady na praci s GPG http:// | ||
certifikaty.1366882605.txt.gz · Poslední úprava: (upraveno mimo DokuWiki)