Import certyfikatów SSL w Linuxie i Windowsie

Opublikowane przez Wojciech Marusiak dnia kwi 23, 2012 w Bezpieczeństwo, Internet, Linux, Windows Client, Windows Server | brak komentarzy

Dzisiejszy wpis będzie o imporcie niezaufanych (wygenerowanych samodzielnie) certyfikatów SSL do Windowsa 7 i Ubuntu. Są to obecnie dwa najbardziej popularne systemy.

Certyfikaty SSL służą do szyfrowania danych przesyłanych pomiędzy użytkownikiem a serwerem w sieci Internet. Nie będę wnikał i opisywał co to jest certyfikat SSL a po więcej informacji zapraszam tutaj http://ssl.certum.pl/. Codziennie odwiedzamy wiele stron zabezpieczone certyfikatami SSL i jak sami wiecie część z nich posiada certyfikaty wygenerowane samodzielnie. Jak można rozpoznać takie certyfikaty?

Bardzo prosto

• Chrome
  
• Firefox
  
• Internet  Explorer
  

Jak sami widzicie nie jest trudno rozpoznać certyfikaty nie podpisane przez zaufane centrum autoryzujące.

Podobnie wygląda to w Ubuntu.

Jest to według mnie dobra praktyka producentów przeglądarek aby ostrzegać ZU (zwykłego użytkownika) o potencjalnym zagrożeniu. Co jednak jeżeli na 100% wiemy, że strona jest bezpieczna a ostrzeżenia o certyfikatach tylko nas denerwują?

Pokażę filmik jak zrobić to w Windows 7.

W Ubuntu / Linuxie zrobimy to inaczej. Nie będzie filmiku lecz odpowiednie komendy. Wszystkie polecenie wykonujemy oczywiście z poziomu su.

1. openssl s_client -connect STRONA_ZABEZPIECZONA_SSL:443 |tee STRONA_ZABEZPIECZONA
2. openssl x509 -inform PEM -in STRONA_ZABEZPIECZONA -text -out STRONA_ZABEZPIECZONA.pem
3. cp STRONA_ZABEZPIECZONA.pem /usr/share/ca-certificates/STRONA_ZABEZPIECZONA.crt
4. vi /etc/ca-certificates.conf gdzie dodajemy  STRONA_ZABEZPIECZONA.crt
5. c_rehash
6. update-ca-certificates

Po wykonaniu wszystkich komend (gdzie oczywiście w miejscie STRONA_ZABEZPIECZONA_SSL należy podać adres IP albo nazwę dns strony) certyfikat powinien być dodany do systemu. Do wykonania komend w systemie potrzebna jest biblioteka openssl.

Jako działający przykład pokażę stronę z torrentami korzystającą z własnego certyfikatu SSL.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• jak dodać certyfikat do zaufanych w firefox active directory
• ie9 problem certyfikat
• certificate error ie9 polski komunikat

Second Shot powraca i to w jakim wydaniu !

Opublikowane przez Wojciech Marusiak dnia sie 20, 2010 w Nauka, Windows Client, Windows Server | brak komentarzy

W dniu wczorajszym Microsoft ogłosił świetną promocję dla osób zdających egzaminy.

Otóż promocja polega na wprowadzeniu zestawów egzaminów w tak zwanych paczkach:

Jak widzicie promocja jest po prostu świetna. Nie dość, że egzaminy są tańsze to jeszcze mamy w promocji dodatkowe podejście w przypadku podwinięcia się nogi.

Promocja dotyczy egzaminów z serii 070 i MB-X.

Więcej szczegółów oczywiście na stronie Microsoft https://www.microsoft.com/learning/career/en/us/career-offer.aspx
Źródło: Blog Microsoft Born to learn

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• prometric polska
• cena egzaminow prometric microsoft
• prometric faktura

Microsoft Certified Systems Engineer Security

Opublikowane przez Wojciech Marusiak dnia sie 5, 2010 w Nauka, Windows Server | brak komentarzy

Witam Was drodzy czytelnicy.

Dzisiejszy wpis jest z kategorii chwalących się, ale takie też muszą być od czasu do czasu

Otóż dnia 04.08.2010 zdałem ostatni egzamin wymagany do uzyskania tytułu Microsoft Certified Systems Engineer: Security.

Jestem z tego faktu bardzo zadowolony, tym bardziej iż ostatni egzamin (70-298) jest według mnie jakimś horrorem. Osoby, które zdają egzaminy Microsoft wiedzą jak długie potrafią być pytania.

W tym egzaminie Microsoft przeszedł sam siebie. Niestety nie mogę opisac dokładnie co i jak ale uwierzcie mi jest ciężko.

Jak pisałem na stronie To do obiecałem opisać swoje plany certyfikacyjne na rok 2010 / 2011.

Założony plan na rok 2010 wykonałem juz w 75% – zdałem następujące egzaminy:

• 70-293 – Planning and Maintaining a Microsoft Windows Server 2003 Network Infrastructure
• 70-294 – Planning, Implementing, and Maintaining a Microsoft Windows Server 2003 Active Directory Infrastructure
• 70-298 – Designing Security for a Microsoft Windows Server 2003 Network

Do końca roku 2010 mam zaplanowany jeszcze jeden egzamin – 70-649 TS: Upgrading Your MCSE on Windows Server 2003 to Windows Server 2008, Technology Specialist.

Jeżeli jeszcze uda się w pracy załapać na egzamin to pewnie wybiore któryś z egzaminów:

• 70-622 – Pro: Microsoft Desktop Support ? ENTERPRISE
• 70-403 – TS: System Center Virtual Machine Manager 2008, Configuring
• 70-680 – TS: Windows 7, Configuring

Niestety nie jestem pewny czy uda mi sie załapać w pracy na kurs VMware aby zdać egzamin VCP.

• VMware vSphere: Troubleshooting [V4]
• VMware vSphere: Install, Configure, Manage
• VMware vSphere: Fast Track [V4]

W planach na rok 2011 na 100% jest zdanie egzaminu Cisco CCNA. Bardzo żałuję, że nie zdałem tego egzaminu na studiach na świeżo po kursach. Myślę, że teraz nie będzie tak dużego problemu ale pewne rzeczy trzeba będzie sobie przypomnieć.

Co do egzaminów Microsoft w roku 2011 myślę, że postaram się zająć administracją SQL. Dlaczego ? Otóż w wielu ogłoszeniach o pracę wymagana jest znajomość administracji SQL. W moim przypadku nie miałem okazji „bawić” się SQL więc będzie to temat na dłuższą chwilę.

Na koniec mój zaktualizowany transkrypt

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• praca w ibm brno opinie 2012

Rok pracy w IBM

Opublikowane przez Wojciech Marusiak dnia lip 22, 2010 w Praca, Standard | brak komentarzy

Dokładnie 21.07.2009 pojawiłem się pierwszy raz w moim obecnym miejscu pracy czyli IBM.

Jak większość z nas gdy pojawiamy się pierwszy raz w nowym miejscu pracy byłem podekscytowany i trochę przestraszony zarazem. Nowe miejsce, nieznane mi osoby jednym słowem wielka niewiadoma. Dzisiaj z perspektywy czasu muszę przyznać, że nie było tak źle.

Obecnie po roku pracy muszę szczerze przyznać iż nie żałuję swojej decyzji podjętej w maju tamtego roku. Jestem ze swojej pracy zadowolony, robię rzeczy, które lubię i sprawia mi to przyjemność. Przy „okazji” nauczyłem się ogromnej ilości nowych rzeczy związanych z serwerami Windows a od niedawna wspieram również VMware z czego bardzo się cieszę. Przede wszystkim cieszę się również z faktu, iż mogę pracować z bardzo dobrymi specjalistami, którzy również są moimi dobrymi znajomymi.

Kolejny fakt to możliwość kontynuowania nauki do MCSE poprzez i zdawanie egzaminów Microsoft (jeszcze dwa zaplanowane na ten rok).

Nie pozostaje mi nic innego jak odliczać do kolejnego roku.

Dobra informacja dla zdających egzamin 70-640 lub 70-536

Opublikowane przez Wojciech Marusiak dnia cze 12, 2010 w Nauka, Windows Client, Windows Server | brak komentarzy

Jeżeli będziesz zdawał/zdawała w najbliższym czasie egzamin 70-640 (TS: Windows Server 2008 Active Directory — Configuration) lub 70-536 (TS: Microsoft .NET Framework ? Application Development Foundation) to mam dla Ciebie świetną wiadomość.

Otóż na microsoftowym blogu Born to Learn została utworzona inicjatywa wraz z głównym partnerem edukacyjnym MeasureUP. Inicjatywa ta polega na otrzymywaniu co tydzień przez siedem tygodni trzech pytań przygotowujących do egzaminu. A najważniejsze jest to, że jest to całkowicie ZA DARMO!

Nie wiem jak wy ale ja zapisałem się do testowych pytań z egzaminu 70-640.

Ten artykuł znaleziono w wyszukiwarce Google m.in. poprzez poniższe frazy kluczowe:

• egzamin 70-640
• 70-640
• 70-640 egzamin