vyuka:cviceni:x36los:mu2_pki

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
vyuka:cviceni:x36los:mu2_pki [2011/03/10 00:41] ihivyuka:cviceni:x36los:mu2_pki [2012/11/06 22:21] (current) – [Mini úloha 2 - PKI] ihi
Line 5: Line 5:
   - Vygenerujte si Váš pár klíčů a následně žádost.   - Vygenerujte si Váš pár klíčů a následně žádost.
     * jako //commonName// použijte Vaše reálné jméno (např. //Peter Macejko//)     * jako //commonName// použijte Vaše reálné jméno (např. //Peter Macejko//)
 +      * pro kódování použijte UTF-8 (utf8string)
     * přidejte informaci o Vašem emailu     * přidejte informaci o Vašem emailu
       * v rámci RFC bude tato adresa v atributu //id-ce-subjectAltName// (v ''openssl.conf'' //subjectAltName//) a **NEBUDE** přítomen atribut //emailAddres// (resp. přidání //emailAddres// do //CN//)       * v rámci RFC bude tato adresa v atributu //id-ce-subjectAltName// (v ''openssl.conf'' //subjectAltName//) a **NEBUDE** přítomen atribut //emailAddres// (resp. přidání //emailAddres// do //CN//)
Line 15: Line 16:
 </code> </code>
     * délka klíče bude 4096b     * délka klíče bude 4096b
 +    * nepoužívejte hashovací funkci MD5
   - Pošlete žádost na email cvičícího.   - Pošlete žádost na email cvičícího.
     * předmět **musí** být ve tvaru '//[X36LOS] MU2-PKI <Vase_username>//' (např. '//[X36LOS] MU2-PKI macejp1//').     * předmět **musí** být ve tvaru '//[X36LOS] MU2-PKI <Vase_username>//' (např. '//[X36LOS] MU2-PKI macejp1//').
   - Prokažte Vaši totožnost cvičícímu.   - Prokažte Vaši totožnost cvičícímu.
-    * Musíte být schopni prokázat, že daný  //X509v3 Subject Key Identifier// (např: //C9:40:56:60:4B:7F:8A:AA:9C:A3:52:C0:40:3A:42:ED:2B:DC:B3:B9//žádosti patří k Vašemu jménu a že jméno náleží Vám. +    * Musíte být schopni prokázat, že daná žádost je Vaše (req) a že jméno na ní uvedené náleží Vám (ident). 
-      * osobně se prokázat nějakým průkazem, kde bude Vaše jméno a rozpoznatelná fotografie (index, ISIC, občanka, ...) a potvrdit, že daný 'fingerprint' náleží Vaší žádosti +      * zaslat žádost podepsanou pomocí PGP klíče z minulé úlohy (req) 
-      * poslat na email cvičícího email podepsaný buď kvalifikovaným certifikátem nebo certifikátem vydaným některou z důvěryhodných kořenových CA             +      * osobně se prokázat nějakým průkazem, kde bude Vaše jméno a rozpoznatelná fotografie (index, ISIC, občanka, ...) (ident) 
-  - [[vyuka/cviceni/x36los/mu2_pki:ls2010-11_certs|Stáhněte]] si certifikát.+      * při prokazování identity dokázat, že daná žádost je doopravdy ta Vaše - hash, ... (req) 
 +      * poslat na email cvičícího email se žádostí podepsaný buď kvalifikovaným certifikátem nebo certifikátem vydaným některou z důvěryhodných kořenových CA (req + ident) 
 +  - [[vyuka/cviceni/x36los/mu2_pki:2012-13a_certs|Stáhněte]] si certifikát.
  
 ===== Poznámky ===== ===== Poznámky =====
  • vyuka/cviceni/x36los/mu2_pki.txt
  • Last modified: 2012/11/06 22:21
  • by ihi