Comments on: Certificats SSL de CAcert http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/ pof HeadQuarters - Pau Oliva's blog Fri, 16 May 2008 02:46:24 +0000 http://wordpress.org/?v=2.0.2 by: pof http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-3981 Sat, 08 Apr 2006 20:41:58 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-3981 Per configurar un servidor jabber amb ssl: <pre> # cat /root/s0_server.pem /root/s0_privatekey.pem > /etc/jabber/gentoo.pem # chmod 600 /etc/jabber/gentoo.pem # chown jabber /etc/jabber/gentoo.pem </pre> Per configurar un servidor jabber amb ssl:

# cat /root/s0_server.pem /root/s0_privatekey.pem > /etc/jabber/gentoo.pem
# chmod 600 /etc/jabber/gentoo.pem
# chown jabber /etc/jabber/gentoo.pem
]]> by: pofHQ » Blog Archive » Dia 1 al 22C3 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-3055 Tue, 27 Dec 2005 19:40:02 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-3055 [...] També m&#8217;he enterat de que el dia 29 per la nit després de la xarrada de Seth Hardy titulada Breaking Down the Web of Trust es farà una key signing party on intentaré conseguir el màxim nombre de punts de CACert, ara en tinc 35 que em va donar el brainstorm, el meu objectiu és aconseguir-ne 100 (màxim a través de WoT) per poder ser assurer, i si es possible un cop arribi als 100 donar punts a més gent per obtenir 2 punts per cada assurance i arribar als 150. [...] […] També m’he enterat de que el dia 29 per la nit després de la xarrada de Seth Hardy titulada Breaking Down the Web of Trust es farà una key signing party on intentaré conseguir el màxim nombre de punts de CACert, ara en tinc 35 que em va donar el brainstorm, el meu objectiu és aconseguir-ne 100 (màxim a través de WoT) per poder ser assurer, i si es possible un cop arribi als 100 donar punts a més gent per obtenir 2 punts per cada assurance i arribar als 150. […]

]]> by: Marc @ Blog http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2813 Thu, 15 Dec 2005 22:16:03 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2813 <strong>Com obtenir Certificats SSL amb CAcert</strong> Fa uns dies que vaig actualitzar els certificats que utilitzo pels serveis ssl. La raó va ser perquè fins ara els certificats que feia servir eren self-signed, el que provocava un warning cada vegada que intentava establir una conexió ssl, avisan... Com obtenir Certificats SSL amb CAcert

Fa uns dies que vaig actualitzar els certificats que utilitzo pels serveis ssl. La raó va ser perquè fins ara els certificats que feia servir eren self-signed, el que provocava un warning cada vegada que intentava establir una conexió ssl, avisan…

]]> by: sergi http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2710 Sat, 10 Dec 2005 15:44:54 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2710 Sergi (PofHQ webmail user)......done! Després del "click aquí", li vaig dir (23/11/2005) que confii per "identificar llocs webs" i "identificar usuaris de correu", i els fingerprints coincidien tal i com diu que es comprovi al pas-4 de les instruccions pel Mozilla... Tinc un parell de "screenshots" guardats... Espero que tot ok... mercy i fins aviat! :) Sergi (PofHQ webmail user)……done!

Després del “click aquí”, li vaig dir (23/11/2005) que confii per “identificar llocs webs” i “identificar usuaris de correu”, i els fingerprints coincidien tal i com diu que es comprovi al pas-4 de les instruccions pel Mozilla… Tinc un parell de “screenshots” guardats…

Espero que tot ok… mercy i fins aviat! :)

]]> by: pof http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2680 Wed, 07 Dec 2005 00:51:36 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2680 Passos per a utilitzar els certificats de CAcert amb sendmail, suposant aquesta configuració al sendmail.cf: <pre> # CA directory O CACertPath=/etc/mail/certs # CA file O CACertFile=/etc/mail/certs/CAcert.pem # Server Cert O ServerCertFile=/etc/mail/certs/MYcert.pem # Server private key O ServerKeyFile=/etc/mail/certs/MYkey.pem # Client Cert O ClientCertFile=/etc/mail/certs/cert.pem # Client private key O ClientKeyFile=/etc/mail/certs/MYkey.pem </pre> Aquests son els passos per generar els fitxers: <pre> # wget http://www.cacert.org/certs/root.crt # mv root.crt CAcert.pem # cat /root/s0_server.pem &#62; MYcert.pem # cat /root/s0_privatekey.pem /root/s0_csr.pem &#62; MYkey.pem # cat /root/s0_privatekey.pem /root/s0_server.pem &#62; cert.pem # chmod 600 *.pem </pre> Passos per a utilitzar els certificats de CAcert amb sendmail, suposant aquesta configuració al sendmail.cf:

# CA directory
O CACertPath=/etc/mail/certs
# CA file
O CACertFile=/etc/mail/certs/CAcert.pem
# Server Cert
O ServerCertFile=/etc/mail/certs/MYcert.pem
# Server private key
O ServerKeyFile=/etc/mail/certs/MYkey.pem
# Client Cert
O ClientCertFile=/etc/mail/certs/cert.pem
# Client private key
O ClientKeyFile=/etc/mail/certs/MYkey.pem

Aquests son els passos per generar els fitxers:

# wget http://www.cacert.org/certs/root.crt
# mv root.crt CAcert.pem
# cat /root/s0_server.pem > MYcert.pem
# cat /root/s0_privatekey.pem /root/s0_csr.pem > MYkey.pem
# cat /root/s0_privatekey.pem /root/s0_server.pem > cert.pem
# chmod 600 *.pem
]]> by: pof http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2541 Thu, 24 Nov 2005 09:25:36 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2541 He contactat amb tú a través de la web de CAcert per a fer-me <em>assurer</em>, així que quan vulguis quedem i t'ensenyo els documents oficials amb photo ID :) He contactat amb tú a través de la web de CAcert per a fer-me assurer, així que quan vulguis quedem i t’ensenyo els documents oficials amb photo ID :)

]]> by: brainstorm http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2537 Wed, 23 Nov 2005 16:53:48 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2537 Un més per el WoT, benvingut ! :-) Ja saps, quan vulguis t'assigno punts, i a tothom qui vulgui, clar ;-) Un més per el WoT, benvingut ! :-)

Ja saps, quan vulguis t’assigno punts, i a tothom qui vulgui, clar ;-)

]]> by: pofHQ » Blog Archive » Afegir un root certificate a un dispositiu PocketPC (Windows Mobile 2003 SE) http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2536 Wed, 23 Nov 2005 16:43:54 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2536 [...] Per importar el root certificate de CAcert a la PDA (per que reconegui el certificat que he generat en el post anterior) he seguit els següents passos: [...] […] Per importar el root certificate de CAcert a la PDA (per que reconegui el certificat que he generat en el post anterior) he seguit els següents passos: […]

]]> by: pof http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2521 Wed, 23 Nov 2005 14:14:19 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2521 Si, <em>for free</em> tal com dius.... no és Verisign però per als 'users de a pie' ja ens va bé, no? :) Si, for free tal com dius…. no és Verisign però per als ‘users de a pie’ ja ens va bé, no? :)

]]> by: Juanjo http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2519 Wed, 23 Nov 2005 13:40:46 +0000 http://pof.eslack.org/blog/2005/11/23/certificats-ssl-de-cacert/#comment-2519 Una entitat certificadora que ho fa 'for free'? Això si que es una novetat. Una entitat certificadora que ho fa ‘for free’? Això si que es una novetat.

]]>