This is an old revision of the document!
Laboratorní cvičení: Použití CA
- Nainstalujte webový server Apache2 (aptitude install apache2)
- Vygenerujte SSL certifikát pro adresu localhost, podepište vlastní autoritou
- Použijte tento SSL certifikát pro službu https
- Ověřte si přes https://localhost/, že váš prohlížeč tomuto certifikátu nedůvěřuje
- Vysvětlete postup, kterým bez importu certifikátu CA do prohlížeče můžete certifikátu důvěřovat
- Naimportujte do webového prohlížeče certifikát vaší CA
- Ověřte, že se stránkou již “není problém” a certifikát není hlášen jako nedůvěryhodný
- Připojte se ke službě https na Vašem serveru pomocí openssl a ověřte, že po akceptování certifikátu je možné komunikovat se server plaintextově (GET / HTTP/1.0)