Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Následující verze Obě strany příští revize | ||
cs:st-server-lai.html [2010/11/04 10:20] semik@cesnet.cz |
cs:st-server-lai.html [2017/02/10 13:59] jop@cesnet.cz odebrání "<" |
||
---|---|---|---|
Řádek 7: | Řádek 7: | ||
Podle pokynů vyplňte požadované údaje: | Podle pokynů vyplňte požadované údaje: | ||
- | * Do položky **Jméno** uveďte DNS jméno severu, pro který je certifikát určen. < | + | * Do položky **Jméno** uveďte DNS jméno severu, pro který je certifikát určen. |
- | * Jako **kontaktní adresu** uveďte svoji emailovou adresu, kterou budete používat pro komunikaci s CESNET CA - tato adresa **musí** být uvedena ve vašem osobním certifikátu. < | + | * Jako **kontaktní adresu** uveďte svoji emailovou adresu, kterou budete používat pro komunikaci s CESNET CA - tato adresa **musí** být uvedena ve vašem osobním certifikátu. |
- | * V položce **DNS** uveďte **všechna** DNS jména, pod kterými má být server/služba dosažitelný, včetně jména uvedeného v položce jméno. < | + | * V položce **DNS** uveďte **všechna** DNS jména, pod kterými má být server/služba dosažitelný, včetně jména uvedeného v položce jméno. |
- | * Chcete-li, aby uživatelé přistupovali k serveru/službě i uvedením IP adresy (většina služeb je dostupná pod DNS jménem), uveďte i všechny požadované IP adresy do položky **IP**. < | + | * Chcete-li, aby uživatelé přistupovali k serveru/službě i uvedením IP adresy (většina služeb je dostupná pod DNS jménem), uveďte i všechny požadované IP adresy do položky **IP**. |
- | * Se seznamu vyberte svoji **organizaci**. < | + | * Se seznamu vyberte svoji **organizaci**. |
Podle vybrané organizace nabídne aplikace seznam **registračních úřadů**, které mohou vaši žádost vyřídit. Vyberte jeden z nich. | Podle vybrané organizace nabídne aplikace seznam **registračních úřadů**, které mohou vaši žádost vyřídit. Vyberte jeden z nich. | ||
- | ===== Pokročilé nastavení ===== | ||
- | Volba **Pokročilé nastavení** umožňuje vybrat účel, k jakému může být certifikát použit (rozšíření certifikátu "extendedKeyUsage"). Můžete vybrat jednu z předdefinovaných možností: | ||
- | |||
- | ?? CCA Generic Server | ||
- | |||
- | :: Rozšíření "''extendedKeyUsage''" nebude použito (implicitní hodnota, nezvolíte-li odkaz **Pokročilé nastavení**). Použití certifikátu není specifikováno. !! | ||
- | |||
- | ?? CCA TLS Server | ||
- | |||
- | :: Certifikát bude explicitně použitelný pro SSL/TLS server. !! | ||
- | |||
- | ?? CCA TLS Server + Any | ||
- | |||
- | :: Certifikát bude explicitně použitelný pro SSL/TLS server a libovolné další použití. !! | ||
- | |||
- | ?? CCA TLS Server + Client | ||
- | |||
- | :: Certifikát bude explicitně použitelný pro aplikace vystupující jako SSL/TLS server i jako SSL/TLS klient. !! | ||
- | |||
- | ?? CCA TLS Server + Client + Any | ||
- | |||
- | :: Certifikát bude explicitně použitelný pro aplikace vystupující jako SSL/TLS server i jako SSL/TLS klient a libovolné další použití. !! | ||
- | |||
- | Výběr požadovaného účelu závisí na požadavcích software klientů, kteří budou k vaší službě přistupovat. Nejste-li si jisti, kterou hodnotu zvolit, nevybírejte žádnou. | ||
===== Přístupový kód ===== | ===== Přístupový kód ===== | ||
Řádek 47: | Řádek 23: | ||
===== Ověření záznamu ===== | ===== Ověření záznamu ===== | ||
- | Po vytvoření záznamu provede aplikace kontrolu vámi zadaných emailových adres - na každou z nich pošle testovací zprávu, na kterou musíte odpovědět. | + | Po vytvoření záznamu provede aplikace kontrolu vámi zadané kontaktní emailové adresy - pošle testovací zprávu, na kterou musíte odpovědět. |
- | Po ověření emailových adres je záznam uzamčen a předán vybranému registračnímu úřadu ke zpracování. Registrační úředník ověří platnost žádosti a odešle žadateli na kontaktní adresu **aktivační data** pro [[https://www.cesnet-ca.cz/|generátor certifikátů]] v zašifrované zprávě. | + | Po ověření emailové adresy je záznam uzamčen a předán vybranému registračnímu úřadu ke zpracování. Registrační úředník ověří platnost žádosti a odešle žadateli na kontaktní adresu **aktivační data** pro [[https://ejbca.cesnet-ca.cz/ejbca/enrol/cert.jsp|generátor certifikátů]] v zašifrované zprávě. |