Laboratorní cvičení: Použití CA

- Nainstalujte webový server Apache2 (aptitude install apache2) - Vygenerujte SSL certifikát pro adresu localhost, podepište vlastní autoritou - Použijte tento SSL certifikát pro službu https - Ověřte si přes https://localhost/, že váš prohlížeč tomuto certifikátu nedůvěřuje - Vysvětlete postup, kterým bez importu certifikátu CA do prohlížeče můžete certifikátu důvěřovat - Naimportujte do webového prohlížeče certifikát vaší CA - Ověřte, že se stránkou již “není problém” a certifikát není hlášen jako nedůvěryhodný - Připojte se ke službě https na Vašem serveru pomocí openssl a ověřte, že po akceptování certifikátu je možné komunikovat se server plaintextově (GET / HTTP/1.0)