Differences

This shows you the differences between two versions of the page.

--- sw:security [2024/05/17 15:14]
tomas [Prace s openssl]
+++ sw:security [2026/05/05 18:30] (current)
tomas
@@ Line 14: / Line 14: @@
 do databaze klicu v CA databazi). Pote autorita odesle overeny verejny klic spoku s overenym podpisem autority. CA buze byt but korenova,
 duveryhodna, nebo intermediate - zretezena - CA overena korenovou CA, nebo CA co byla zretezene overena korenovou CA.
+**Revokace** - revokovaný certifikát je vydaný certifikát, který se zneplatní. Klient musí kontrolovat, zda je certifikát revokovaný. Lze ověřit pomocí čísla certifikáto, např:\\
+curl http://crl3.digicert.com/DigicertSHA2SecureServerCA-1.crl | openssl crl -inform DER -noout -text|less\\
+curl http://crl4.digicert.com/DigicertSHA2SecureServerCA-1.crl | openssl crl -inform DER -noout -text|less\\
 ====Klicenky:====
@@ Line 72: / Line 75: @@
 ''openssl pkcs12 -info -in a.pfx'' ... informace o certifikatu\\
+''openssl pkcs12 -info -password pass:HESLO -passout pass:HESLO -in a.pfx'' ... informace o certifikatu, použití hesla\\
 ''openssl pkcs12 -export -in lipensky.cz.crt -inkey lipensky.cz.key -out lipensky.cz.p12'' ... vytvoreni P12 klicekny\\
 ''openssl pkcs12 -in certificate.p12 -out clientcert.pem -nodes -clcerts'' ... export certifikaty z p12 klicenky\\

Tomas Lipensky - vedomostni koutek