Import certyfikatów SSL w Linuxie i Windowsie

Opublikowane przez dnia kwi 23, 2012 w Bezpieczeństwo, Internet, Linux, Windows Client, Windows Server | brak komentarzy

Dzisiejszy wpis będzie o imporcie niezaufanych (wygenerowanych samodzielnie) certyfikatów SSL do Windowsa 7 i Ubuntu. Są to obecnie dwa najbardziej popularne systemy.

Certyfikaty SSL służą do szyfrowania danych przesyłanych pomiędzy użytkownikiem a serwerem w sieci Internet. Nie będę wnikał i opisywał co to jest certyfikat SSL a po więcej informacji zapraszam tutaj http://ssl.certum.pl/. Codziennie odwiedzamy wiele stron zabezpieczone certyfikatami SSL i jak sami wiecie część z nich posiada certyfikaty wygenerowane samodzielnie. Jak można rozpoznać takie certyfikaty?

Bardzo prosto :)

  • Chrome
  • Firefox
  • Internet  Explorer

Jak sami widzicie nie jest trudno rozpoznać certyfikaty nie podpisane przez zaufane centrum autoryzujące.

Podobnie wygląda to w Ubuntu.

Jest to według mnie dobra praktyka producentów przeglądarek aby ostrzegać ZU (zwykłego użytkownika) o potencjalnym zagrożeniu. Co jednak jeżeli na 100% wiemy, że strona jest bezpieczna a ostrzeżenia o certyfikatach tylko nas denerwują?

Pokażę filmik jak zrobić to w Windows 7.

YouTube Preview Image

W Ubuntu / Linuxie zrobimy to inaczej. Nie będzie filmiku lecz odpowiednie komendy. Wszystkie polecenie wykonujemy oczywiście z poziomu su.

  1. openssl s_client -connect STRONA_ZABEZPIECZONA_SSL:443 |tee STRONA_ZABEZPIECZONA
  2. openssl x509 -inform PEM -in STRONA_ZABEZPIECZONA -text -out STRONA_ZABEZPIECZONA.pem
  3. cp STRONA_ZABEZPIECZONA.pem /usr/share/ca-certificates/STRONA_ZABEZPIECZONA.crt
  4. vi /etc/ca-certificates.conf gdzie dodajemy  STRONA_ZABEZPIECZONA.crt
  5. c_rehash
  6. update-ca-certificates

Po wykonaniu wszystkich komend (gdzie oczywiście w miejscie STRONA_ZABEZPIECZONA_SSL należy podać adres IP albo nazwę dns strony) certyfikat powinien być dodany do systemu. Do wykonania komend w systemie potrzebna jest biblioteka openssl.

Jako działający przykład pokażę stronę z torrentami korzystającą z własnego certyfikatu SSL.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

  • certificate error ie9 polski komunikat
  • ie9 problem certyfikat
  • jak dodać certyfikat ssl do ie9
Więcej

Nie dla A C T A w Polsce

Opublikowane przez dnia sty 24, 2012 w Bezpieczeństwo, Internet, Oprogramowanie, Praca, Rozrywka | brak komentarzy

Ostatnie dni dla Internetu w Polsce to ogromnie zainteresowanie tematem porozumienia ACTA. Mój blog dołączył do protestu zaplanowanego na dzień dzisiejszy.

Protest polega na zasłonięciu na 24 godziny ciemny toplayerem całej strony na znak protestu przeciwko ACTA.

Do przeczytania więcej na: http://antyweb.pl/nie-dla-acta-jutro-protestujemy-kulturalnie-czyli-blackout/ oraz http://ittechblog.pl/2011/12/29/za-waszymi-plecami-przepchnieta-zostanie-ustawa-ktora-was-takze-dotyczy/

Polecam również filmik

YouTube Preview Image

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

  • dziecko w sieci
  • dzieci w sieci
  • acta zabija małe kotki
Więcej

Nowy hosting bloga – hitme.net.pl

Opublikowane przez dnia paź 4, 2011 w Internet, Standard, Wordpress | 3 komentarzy

Od początku września blog działa na nowym hostingu http://hitme.net.pl.

Z tego co zobaczyłem szybkość ładowania się stron oraz uptime stron jest zdecydowanie lepszy niż u poprzedniego dostawcy.

Wybrałem pakiet Profesjonalny a w ramach przeniesienia od innego dostawcy dostałem trzy miesiące gratis.

Póki co jestem bardzo zadowolony i polecam wszystkim tego dostawcę usług.

Więcej

Google Plus – nowa usługa społecznościowa od Google

Opublikowane przez dnia lip 1, 2011 w Internet, Oprogramowanie, Rozrywka, Standard | 98 komentarzy

Czy masz juz Google Plus?

Jeżeli nie masz to nie masz się co martwić ;) Na chwilę obecną i tak prawdopodobnie niemiałbyś z kim się uspołeczniać.

Ja dostałem zaproszenie i szczerze powiedziawszy nie mam w Google Plus narazie co robić. Jak wracałem dzisiaj z pracy zastanawiałem się czy ja w ogóle potrzebuję nowego serwisu społecznościowego?

Otóż chyba właśnie nie bo dosyć niedawno skasowałem konto na NK ;) , ale jako osoba lubiąca bawić się wszelkimi nowinkami chciałem rzucić okiem na G+.

Póki co to G+ bardzo podoba mi się pod względem wizualnym. Super elegancki minimalistyczny i super szybko działający interfejs, od razu dostępna aplikacja G+ na androida. Bardzo fajną sprawą jest również możliwość wysyłania zdjęć z telefonu bezpośrednio do G+.

Ciekawy jestem kiedy i czy w ogóle powstanie integracja z Twitterem i czy w ogóle powstanie integracja z FB.

Póki co będę czekał, aż usługa zostanie udostepniona dla większej ilości osób, bo przecież sam ze sobą nie będę rozmawiał ;)

Jak bedę miał dostępne zaproszenia do Google Plus to oczywiście napiszę o tym i podzielę się zaproszeniami.

Zapraszam abyście zobaczyli jak w zamyśle Google ma działać G+.

http://www.google.com/intl/en/+/demo/

YouTube Preview Image

Aktualizacja 20:38

Okazuje się, że opisany sposób na stronie http://ansonalex.com/technology/how-to-invite-friends-to-google-plus-social-network/ działa i jestem w stanie zapraszać nowe osoby. YAY!

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

  • co to jest google plus
  • google plus co to jest
  • jak działa google plus
Więcej

Dlaczego Android jest świetny….. ale nie dla biznesu. Moje przemyślenia

Opublikowane przez dnia mar 24, 2011 w Internet, Sprzęt | 3 komentarzy

Android Business

Dosyć niedawno bo niecałe dwa tygodnie temu pożegnałem z codziennego użytku Samsunga i780 z Windows Mobile 6.1 jako system operacyjny.

YAY!

Powiem Wam szczerze, że bardzo się cieszę z tego powodu bo Windows Mobile to zabytek i w dobie dzisiejszych dotykowców używanie zabytowego systemu jest strasznie denerwujące / wkurzające / irytujące / depresjujące – niepotrzebne skreślić / pogrubić ;)

Nie jest w sumie ważne jaki mam telefon ale ważne jest jaki ma system operacyjny. Jak sam tytuł wpisu sugeruje jest to system operacyjny od Google czyli Android.

Po pierwszej ekscytacji z używania naprawdę szybkiego i super działającego telefonu przyszła kolej na konfigurację używanych przeze mnie funkcji.

Telefon używam przede wszystkim do:

  • sprawdzania poczty
  • przeglądania Internetu
  • kalendarz zintegrowany z Outlookiem
  • dosyć często korzystam z nawigacji GPS i map

Pierwsze problemy jakie napotkałem to konfiguracja poczty z użyciem SSL a raczej problem z importem certyfikatu. Problem rozwiązał sie pośrednio sam po wgraniu przeze mnie romu od Darkiego.

Kolejny problem z pocztą to bardzo biedny standardowy klient poczty – czyżby Google nie potrafiło zrobić dobrego klienta?

Kolejny problem dotyczył synchronizacji kontaktów, zadań oraz kalendarza. Za nic w świecie nie mogłem znaleźć rozwiązania, które w przystępny i prosty sposób pozwoliłoby na synchronizację w obie strony wymienionych rzeczy z Outlookiem. Po jakimś czasie znalazłem oprogramowanie Companionlink Pro, które świetnie się do tego spisuje ale kosztuje 40$. Niestety w Windows Mobile jest to za darmo bo wbudowane w OS.

Trzeci i chyba największy problem dotyczy samej integracji z usługami Google. Hipotetycznie jeżeli miałbym swoja firmę nie chciałbym aby poufne dane były w jakikolwiek sposób dostępne dla Google.

To pokrótce moje spostrzeżenia po dwóch tygodniach odkąd używam Androida. Poza wymienionymi wadami jest również sporo zalet ale być może to temat na kolejny wpis.

A Wy co sądzicie o Androidzie? Ma szansę na dorównanie iOS?

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

  • android
  • android 4 0 problem z konfiguracją poczty
  • android 4 problem z synchronizacją poczty
Więcej

Office Web Apps na sterydach

Opublikowane przez dnia paź 7, 2010 w Internet, Oprogramowanie, Praca | brak komentarzy

Dosyć niedawno bo 23 Września Microsoft po 100 dniach od prezentacji Office Web Apps przedstawił statystyki oraz poinformował o nowych funkcjach.

Otóż Microsoft może pochwalić się ponad 20 milionami aktywnych użytkowników.

Dodatkowo Microsoft wprowadził nowości do swojego pakietu słuchając swoich użytkowników. W Excelu dodano funkcję uzupełniania komórek i wstawianie wykresów a w Powerpoincie mamy możliwośc korzystania z darmowych galerii Clipart (ponad 200000 darmowych zdjęć !).

Dodano również możliwość osadzania dokumentów na stronach internetowych – przykład poniżej.

Jak sami widzicie Microsoft Office Web Apps to świetny substytut pełnego pakietu Office i osobiście bardzo mi się podoba. Używam go bardzo często bo mam do niego bardzo łatwy dostęp a przede wszystkim najczęściej przeze mnie wykorzystywane funkcje są tam dostępne.

Zapraszam Cię zatem drogi czytelniku do sprawdzenia samemu pakietu bo naprawdę warto.

http://office.com/webapps – wymagane posiadanie LiveID

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

  • office web apps
Więcej