Differences

This shows you the differences between two versions of the page.

--- vyuka:cviceni:x36los:mu3_pkisign [2010/04/14 00:00] – vytvořeno ihi
+++ vyuka:cviceni:x36los:mu3_pkisign [2011/12/06 01:01] (current) – ihi
@@ Line 1: / Line 1: @@
-====== Mini úloha 2 - PKI email ======
+====== Mini úloha 3 - PKI email ======
-**Zadání**: Pošlete na email cvičícího (peter.macejko@fel.cvut.cz) Vámi podepsaný a zašifrovaný email. Použijte certifikáty z minulé úlohy.
+**Zadání**: Pošlete na email cvičícího (peter.macejko@fel.cvut.cz) Vámi **podepsaný a zašifrovaný** email. Použijte certifikáty z minulé úlohy.
 **Postup**:
-  - Pošlete email s předmětem ve tvaru '[X36LOS] MU2-emailPKI <Vase_username>' (např. '[X36LOS] MU2-emailPKI macejp1').
+  - Pošlete email s předmětem ve tvaru '[X36LOS] MU3-emailPKI <Vase_username>' (např. '[X36LOS] MU3-emailPKI macejp1').
     * !!! POZOR !!! - každý neúspěšný pokus Vám sníží bodové ohodnocení o 0,5 bodu
   - Čekejte na odpověď ...
+**Nápověda**:
+  * pokud jste použili ''openssl'' tak Váš klíč i následně stažený certifikát jsou ve 2 separátních souborech a ve formátu PEM
+  * většina aplikací požaduje klíč ve formátu PKCS12, tento formát (kontejner) většinou obsahuje privátní klíč, certifikát a certifikační cestu ke kořenové CA (a vše ještě bývá zašifrováno heslem)
+  * pokud chcete použít CRL, tak se nenechte zmást koncovkou .pem - CRL je ve formátu DER (kvůli kompatibilitě jsem musel přejít z PEM na DER, cesta v CA však již zůstala)