Let's encrypt je sice cool sluzba a doufam, ze se ji podari prorazit [coz urcite podari], ale dejte pozor na jeden maly detail.. jeji certy zatim ofiko nejsou podporovane na non-desktop platformach.. Takze pokud mate visitors na starsi verzi androidu, ios nebo bb os [u toho toho neplati starsi], tak se cert hlasi jako self-signed, pripadne rovnou zamitne pristup.. :]
Takze urcite pouzivat, ale prve si zjistit, zda tim treba nebloknete nektere skupiny na ktere site zavisi ;]]

2015-12-15 19:05 GMT+00:00 Jan Čermák <sairon@sairon.cz>:
Tohle byla reakce konkrétně na Feriho. Pokud si cert vygeneroval oficiálním
let's encrypt klientem, jsou ve složce /etc/letsencrypt/live/domena.tld/ soubory
se jmény, co jsem psal v předchozím mailu. S tím fullchainem by neměl mít s
důvěryhodností problémy.




On 15.12.2015 18:56, Martin Miksanik wrote:
> Ja posilam radeji vsechno. a pak to projedu nejakym toolem jako
> http://mxtoolbox.com/ co zkontroluje, jestli je dobre zbytek (SPF,
> DKIM, DANE), neni to otevrene atd.
>
> cat cert intermidiate ca > result.pem
>
> 2015-12-15 18:33 GMT+01:00 Jan Čermák <sairon@sairon.cz>:
>> Ahoj,
>>
>> a posíláš i intermediate certifikát? Tzn. jako certificate file máš nastavený
>> fullchain.pem, ne jen cert.pem? Já osobně to ještě nezkoušel, na mailserveru
>> budu cert měnit až mi vyprší StartSSL certifikát, ale *prý* by to mělo s výše
>> uvedeným fungovat v pohodě.
>>
>> JČ
>>
>>
>> On 15.12.2015 08:41, Feri Beke wrote:
>>> Ahojte,
>>> toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny
>>> certifikat, takze pre klientov ziadna zmena,
>>> tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3 mesiace... :(
>>> Snad neskor sa to zmeni.
>>> F.
>>>
>>> On 15/12/15 07:49, Oto Peťura wrote:
>>>>
>>>> Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene certifikaty
>>>> zadarmo. Nedavno sa zacala public beta.
>>>>
>>>> Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
>>>>
>>>> Tu je link: https://letsencrypt.org/
>>>>
>>>> On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek@gmail.com
>>>> <mailto:wojtishek@gmail.com>> wrote:
>>>>
>>>>     Submission port mam povoleny, kde mi spise o to, aby se uzivatelum pri
>>>>     nastaveni tohoto portu neobjevovala porad informace o neduveryhodnem
>>>>     certifikatu, nez jej vyresim.
>>>>
>>>>     Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička"
>>>>     <Pavel.Vondricka@ff.cuni.cz <mailto:Pavel.Vondricka@ff.cuni.cz>>:
>>>>
>>>>         Jestli jde jen o odesílání pošty, použij třeba "smtps" port 465 nebo
>>>>         "submission" port 578. Tyhle porty ISP neblokují. (Taky jsem dlouho o
>>>>         jejich existenci nějak neměl tušení.) Samozřejmě se musí odkomentovat v
>>>>         /etc/postfix/master.cf <http://master.cf>.
>>>>
>>>>         Pavel
>>>>
>>>>
>>>>         > Do prčic, fakt že jo. 3 hodiny ztraceného života :D
>>>>         >
>>>>         > Děkuji
>>>>         >
>>>>         > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik@chyne.net
>>>>         > <mailto:kryglik@chyne.net <mailto:kryglik@chyne.net>>>:
>>>>         >
>>>>         >     Ahoj,
>>>>         >      neni blokovany na strane tveho ISP? Byva to bezna praxe...
>>>>         >
>>>>         >     k
>>>>         >
>>>>         >     On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr
>>>>         <wojtishek@gmail.com <mailto:wojtishek@gmail.com>
>>>>         >     <mailto:wojtishek@gmail.com <mailto:wojtishek@gmail.com>>> wrote:
>>>>         >
>>>>         >         Zdravím,
>>>>         >         nenalezl jsem žádný dotaz nebo info. Je port 25 nějak blokovaný
>>>>         >         směrem k VPSku? Běží mi postfix a nemůžu se připojit.
>>>>         >
>>>>         >         Díky
>>>>         >         Vojta
>>>>         >         _______________________________________________
>>>>         >         Community-list mailing list
>>>>         >         Community-list@lists.vpsfree.cz
>>>>         <mailto:Community-list@lists.vpsfree.cz>
>>>>         >         <mailto:Community-list@lists.vpsfree.cz
>>>>         <mailto:Community-list@lists.vpsfree.cz>>
>>>>         >         http://lists.vpsfree.cz/listinfo/community-list
>>>>         >
>>>>         >
>>>>         >     _______________________________________________
>>>>         >     Community-list mailing list
>>>>         >     Community-list@lists.vpsfree.cz
>>>>         <mailto:Community-list@lists.vpsfree.cz>
>>>>         <mailto:Community-list@lists.vpsfree.cz
>>>>         <mailto:Community-list@lists.vpsfree.cz>>
>>>>         >     http://lists.vpsfree.cz/listinfo/community-list
>>>>         >
>>>>         >
>>>>         >
>>>>         >
>>>>         > _______________________________________________
>>>>         > Community-list mailing list
>>>>         > Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
>>>>         > http://lists.vpsfree.cz/listinfo/community-list
>>>>         >
>>>>
>>>>         _______________________________________________
>>>>         Community-list mailing list
>>>>         Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
>>>>         http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>>>
>>>>     _______________________________________________
>>>>     Community-list mailing list
>>>>     Community-list@lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz>
>>>>     http://lists.vpsfree.cz/listinfo/community-list
>>>>
>>>>
>>>>
>>>> _______________________________________________
>>>> Community-list mailing list
>>>> Community-list@lists.vpsfree.cz
>>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>>>
>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list@lists.vpsfree.cz
>>> http://lists.vpsfree.cz/listinfo/community-list
>>>
>> _______________________________________________
>> Community-list mailing list
>> Community-list@lists.vpsfree.cz
>> http://lists.vpsfree.cz/listinfo/community-list
>
>
>
_______________________________________________
Community-list mailing list
Community-list@lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list



--
quar | www.quar.cf
html, python, node.js, php coder and sysadmin