Igen, én is a Mayor-hoz gondoltam. Azt hiszem kipróbálom. Köszönöm a válaszokat!
Üdv, Venczel József 2017. július 13. 14:21 Hambuch Gabor írta, <[email protected]>: > 2017-07-13 13:47 keltezéssel, [email protected] írta: > >> az automatizalas akar meg jo is lehet, de nekem ellenerzeseim vannak >> ezzel kapcsolatban. amikor neztem, kotelezoen le kellett tolteni valami >> tool-t amivel lehet csak csinalni a tanusitvany igenylest, alairast stb. >> Namost az ugye vilagos, hogy szovegfile-okrol beszelunk, amit egyetlen >> mozdulat openssl-lel legeneralni. Eleve nem szeretem, ha megkotik a kezem, >> hogy csak az o cuccukkal lehet csinalni valamit, amit nekem fel kell >> telepitenem. A masik problemam, hogy nem latom az automatizalas lenyeget. >> Evente egyszer kell foglalkozni vele, ez azert meg nem uti meg az >> automatizalas szintjet. Ha pedig nagytetelben van szuksegem tanusitvanyra, >> annak is megvan a modja. >> > > Nem kötelező a "hozzá adott" tool-t használni. Szoros értelemben véve > nincs is hozzá adott tool. Egy API-t biztosít a let's encrypt (ACME), amire > írhatsz saját eszközt, scriptet, programot, amit akarsz. De lehet válogatni > több 10, különböző nyelvre készült implementáció közül. Az tény, hogy csak > ezen az API-n keresztül lehet intézni a certet. > Az automatizálásnak pedig ott van értelme, hogy a let's encrypt nem egy > évre, hanem három hónapja adja a tanúsítványt. De az automatizálást sem > kötelező használni. > > > Amig evi kilenc dollar egy tanusitvany es nem esik le a gyuru az ujjamrol, >> hogy kiadjak evente ket openssl parancsot, addig en inkabb tavol tartom >> magam az ilyen kezdemenyezesektol. Ahol fontos, oda veszek rendes >> tanusitvanyt, ahol nem fontos, oda pedig rakok a sajat PKI-bol, a sajat >> CA-val alairtbol. >> > > Szerintem mindhárom megoldásnak (saját CA-val aláírt cert, let's encrypt > tanúsítván, fizetős tanúsítvány) megvan a maga helye, és hogy hova melyiket > célszerű telepíteni. Ahol azt szeretném, hogy titkosított forgalom legyen, > és nem én felügyelem a böngészőket, ahonnan el kell érni mondjuk egy > weboldalt, oda kevésbé praktikus a saját CA-val aláírt tanúsítvány. Ha > szükségesnek érzem a garanciát is, akkor a fizetős megoldást választom. Ha > "komolyabb" helyre kell (ezt döntse el mindenki maga, hogy mi számít > annak), akkor szintén a fizetőset használom. Egy iskolai környezetbe, > publikusan elérhető szolgáltatásokhoz (pl webmailhez, e-naplóhoz) teljesen > jónak érzem a let's encrypt féle tanúsítványt is. Főleg annak fényében, > hogy még azt az évi néhány dollárt sem mindig könnyű megszerezni rá. > > -- > Hambuch Gábor > [email protected] > > _______________________________________________ > Techinfo mailing list > [email protected] > Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo > Illemtan: http://www.szag.hu/illemtan.html > Ügyfélszolgálat FAQ: http://sulinet.niif.hu/ >
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
