Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze Poslední revize Obě strany příští revize | ||
cs:st-tcs-csr2.html [2017/02/21 10:55] chvojka@cesnet.cz |
cs:st-tcs-csr2.html [2024/04/22 19:57] Daniel Studený [Vytvoření žádosti o certifikát] |
||
---|---|---|---|
Řádek 2: | Řádek 2: | ||
====== Vytvoření žádosti o certifikát ====== | ====== Vytvoření žádosti o certifikát ====== | ||
- | DigiCert vyžaduje, aby žádost o serverový certifikát TCS splňovala následující požadavky: | + | Společnost Sectigo vyžaduje, aby žádost o serverový certifikát TCS splňovala následující požadavky: |
- Doporučená délka klíče je 2048 bitů. Delší klíče raději nepoužívejte, někteří klienti by s nimi mohli mít problémy. | - Doporučená délka klíče je 2048 bitů. Delší klíče raději nepoužívejte, někteří klienti by s nimi mohli mít problémy. | ||
Řádek 11: | Řádek 11: | ||
Na stránkách uživatelské podpory [[https://support.comodo.com/index.php?_m=knowledgebase&_a=view&parentcategoryid=33&nav=0,1|Comodo]] anebo [[https://www.digicert.com/csr-creation.htm|DigiCert]] naleznete návody, jak vygenerovat žádost o certifikát (CSR) pro řadu softwarových produktů. | Na stránkách uživatelské podpory [[https://support.comodo.com/index.php?_m=knowledgebase&_a=view&parentcategoryid=33&nav=0,1|Comodo]] anebo [[https://www.digicert.com/csr-creation.htm|DigiCert]] naleznete návody, jak vygenerovat žádost o certifikát (CSR) pro řadu softwarových produktů. | ||
- | <WRAP alert> | + | <WRAP tip> |
+ | Chcete-li docílit maximální dostupnosti vašeho serveru a snížit zátěž OCSP serverů certifikační autority, doporučujeme nakonfigurovat žádost tak, aby certifikát obsahoval OCSP Must Staple rozšíření. | ||
+ | </WRAP> | ||
+ | |||
+ | <WRAP important> | ||
Ve V3 rozšíření Vašeho certifikátu se v tuto chvíli bohužel nemůže objevit IPv4 adresa. Váš software či aplikace přítomnost IP adresy v certifikátu velmi pravděpodobně nevyžadují a není tedy nutné ji uvádět. | Ve V3 rozšíření Vašeho certifikátu se v tuto chvíli bohužel nemůže objevit IPv4 adresa. Váš software či aplikace přítomnost IP adresy v certifikátu velmi pravděpodobně nevyžadují a není tedy nutné ji uvádět. | ||
</WRAP> | </WRAP> |