Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
| Obě strany předchozí revize Předchozí verze Následující verze | Předchozí verze | ||
|
cs:st-tcs-csr2.html [2017/02/21 10:55] chvojka@cesnet.cz |
cs:st-tcs-csr2.html [2024/04/22 19:59] (aktuální) Daniel Studený [Vytvoření žádosti o certifikát] |
||
|---|---|---|---|
| Řádek 2: | Řádek 2: | ||
| ====== Vytvoření žádosti o certifikát ====== | ====== Vytvoření žádosti o certifikát ====== | ||
| - | DigiCert vyžaduje, aby žádost o serverový certifikát TCS splňovala následující požadavky: | + | Společnost Sectigo vyžaduje, aby žádost o serverový certifikát TCS splňovala následující požadavky: |
| - Doporučená délka klíče je 2048 bitů. Delší klíče raději nepoužívejte, někteří klienti by s nimi mohli mít problémy. | - Doporučená délka klíče je 2048 bitů. Delší klíče raději nepoužívejte, někteří klienti by s nimi mohli mít problémy. | ||
| Řádek 11: | Řádek 11: | ||
| Na stránkách uživatelské podpory [[https://support.comodo.com/index.php?_m=knowledgebase&_a=view&parentcategoryid=33&nav=0,1|Comodo]] anebo [[https://www.digicert.com/csr-creation.htm|DigiCert]] naleznete návody, jak vygenerovat žádost o certifikát (CSR) pro řadu softwarových produktů. | Na stránkách uživatelské podpory [[https://support.comodo.com/index.php?_m=knowledgebase&_a=view&parentcategoryid=33&nav=0,1|Comodo]] anebo [[https://www.digicert.com/csr-creation.htm|DigiCert]] naleznete návody, jak vygenerovat žádost o certifikát (CSR) pro řadu softwarových produktů. | ||
| - | <WRAP alert> | + | <WRAP tip> |
| + | Chcete-li docílit maximální dostupnosti vašeho serveru a snížit zátěž OCSP serverů certifikační autority, doporučujeme nakonfigurovat žádost tak, aby certifikát obsahoval OCSP Must Staple rozšíření. | ||
| + | Doporučené kroky naleznete v [[cs:st-tcs-csr-must-staple.html|rozšířené části našeho návodu]]. | ||
| + | </WRAP> | ||
| + | |||
| + | <WRAP important> | ||
| Ve V3 rozšíření Vašeho certifikátu se v tuto chvíli bohužel nemůže objevit IPv4 adresa. Váš software či aplikace přítomnost IP adresy v certifikátu velmi pravděpodobně nevyžadují a není tedy nutné ji uvádět. | Ve V3 rozšíření Vašeho certifikátu se v tuto chvíli bohužel nemůže objevit IPv4 adresa. Váš software či aplikace přítomnost IP adresy v certifikátu velmi pravděpodobně nevyžadují a není tedy nutné ji uvádět. | ||
| </WRAP> | </WRAP> | ||
CESNET, z. s. p. o.
Generála Píky 26
16000 Praha 6
info@cesnet.cz
Tel: +420 234 680 222
GSM: +420 602 252 531
support@cesnet.cz