Let's encrypt je sice cool sluzba a doufam, ze se ji podari prorazit [coz
urcite podari], ale dejte pozor na jeden maly detail.. jeji certy zatim
ofiko nejsou podporovane na non-desktop platformach.. Takze pokud mate
visitors na starsi verzi androidu, ios nebo bb os [u toho toho neplati
starsi], tak se cert hlasi jako self-signed, pripadne rovnou zamitne
pristup.. :]
Takze urcite pouzivat, ale prve si zjistit, zda tim treba nebloknete
nektere skupiny na ktere site zavisi ;]]
2015-12-15 19:05 GMT+00:00 Jan Čermák <sairon(a)sairon.cz>cz>:
Tohle byla reakce konkrétně na Feriho. Pokud si cert
vygeneroval oficiálním
let's encrypt klientem, jsou ve složce /etc/letsencrypt/live/domena.tld/
soubory
se jmény, co jsem psal v předchozím mailu. S tím fullchainem by neměl mít s
důvěryhodností problémy.
JČ
On 15.12.2015 18:56, Martin Miksanik wrote:
Ja posilam radeji vsechno. a pak to projedu
nejakym toolem jako
http://mxtoolbox.com/ co zkontroluje, jestli je dobre zbytek (SPF,
DKIM, DANE), neni to otevrene atd.
cat cert intermidiate ca > result.pem
2015-12-15 18:33 GMT+01:00 Jan Čermák <sairon(a)sairon.cz>cz>:
> Ahoj,
>
> a posíláš i intermediate certifikát? Tzn. jako certificate file máš
nastavený
> fullchain.pem, ne jen cert.pem? Já osobně to
ještě nezkoušel, na
mailserveru
> budu cert měnit až mi vyprší StartSSL
certifikát, ale *prý* by to mělo
s výše
> uvedeným fungovat v pohodě.
>
> JČ
>
>
> On 15.12.2015 08:41, Feri Beke wrote:
>> Ahojte,
>> toto som skusil aj ja, ale thunderbird to nerozpoznal, ako doverihodny
>> certifikat, takze pre klientov ziadna zmena,
>> tak ci tak by museli vytvarat/potvrdzovat vynimky a to este kazde 2-3
mesiace... :(
>> Snad neskor sa to zmeni.
>> F.
>>
>> On 15/12/15 07:49, Oto Peťura wrote:
>>>
>>> Mozes skusit Let's encrypt. Je to iniciativa pre zabezpecene
certifikaty
>>> zadarmo. Nedavno sa zacala public
beta.
>>>
>>> Je to sice v plienkach ale vyzera to ako zaujimava alternativa.
>>>
>>> Tu je link:
https://letsencrypt.org/
>>>
>>> On Dec 14, 2015 10:41 PM, "Vojtěch Kaizr" <wojtishek(a)gmail.com
>>> <mailto:wojtishek@gmail.com>> wrote:
>>>
>>> Submission port mam povoleny, kde mi spise o to, aby se
uzivatelum
pri
>>> nastaveni tohoto portu
neobjevovala porad informace o
neduveryhodnem
>>> certifikatu, nez jej vyresim.
>>>
>>> Dne 14. 12. 2015 22:35 napsal uživatel "Pavel Vondřička"
>>> <Pavel.Vondricka(a)ff.cuni.cz
<mailto:Pavel.Vondricka@ff.cuni.cz>>:
>>>
>>> Jestli jde jen o odesílání pošty, použij třeba "smtps" port
465 nebo
>>> "submission" port
578. Tyhle porty ISP neblokují. (Taky jsem
dlouho o
>>> jejich existenci nějak neměl
tušení.) Samozřejmě se musí
odkomentovat v
>>> /etc/postfix/master.cf
<http://master.cf>.
>>>
>>> Pavel
>>>
>>>
>>> > Do prčic, fakt že jo. 3 hodiny ztraceného života :D
>>> >
>>> > Děkuji
>>> >
>>> > 2015-12-14 22:08 GMT+01:00 Kryglik <kryglik(a)chyne.net
>>> > <mailto:kryglik@chyne.net
<mailto:kryglik@chyne.net>>>:
>>> >
>>> > Ahoj,
>>> > neni blokovany na strane tveho ISP? Byva to bezna
praxe...
>>> >
>>> > k
>>> >
>>> > On Mon, Dec 14, 2015 at 10:07 PM Vojtěch Kaizr
>>> <wojtishek(a)gmail.com <mailto:wojtishek@gmail.com>
>>> > <mailto:wojtishek@gmail.com
<mailto:wojtishek@gmail.com>>>
wrote:
>>> >
>>> > Zdravím,
>>> > nenalezl jsem žádný dotaz nebo info. Je port 25
nějak blokovaný
>>> > směrem k VPSku?
Běží mi postfix a nemůžu se
připojit.
>>> >
>>> > Díky
>>> > Vojta
>>> > _______________________________________________
>>> > Community-list mailing list
>>> > Community-list(a)lists.vpsfree.cz
>>> <mailto:Community-list@lists.vpsfree.cz>
>>> > <mailto:Community-list@lists.vpsfree.cz
>>> <mailto:Community-list@lists.vpsfree.cz>>
>>> >
http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> >
>>> > _______________________________________________
>>> > Community-list mailing list
>>> > Community-list(a)lists.vpsfree.cz
>>> <mailto:Community-list@lists.vpsfree.cz>
>>> <mailto:Community-list@lists.vpsfree.cz
>>> <mailto:Community-list@lists.vpsfree.cz>>
>>> >
http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>> >
>>> >
>>> >
>>> > _______________________________________________
>>> > Community-list mailing list
>>> > Community-list(a)lists.vpsfree.cz <mailto:
Community-list(a)lists.vpsfree.cz>
>>> >
http://lists.vpsfree.cz/listinfo/community-list
>>> >
>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list(a)lists.vpsfree.cz <mailto:
Community-list(a)lists.vpsfree.cz>
>>>
http://lists.vpsfree.cz/listinfo/community-list
>>>
>>>
>>> _______________________________________________
>>> Community-list mailing list
>>> Community-list(a)lists.vpsfree.cz <mailto:
Community-list(a)lists.vpsfree.cz>
>
http://lists.vpsfree.cz/listinfo/community-list
>
>
>
> _______________________________________________
> Community-list mailing list
> Community-list(a)lists.vpsfree.cz
>
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________
Community-list mailing list
Community-list(a)lists.vpsfree.cz
http://lists.vpsfree.cz/listinfo/community-list