Nové SSL certifikáty Michael Polák ( ) Přečteno 168497x, 22 komentářů, rubrika: (cz) Společenství Při použití SSL přístupu k některým službám Arachne Webspace a Arachne Jetset budete vyzváni k přijetí nových SSL certifikátů. Na servery home.arachne.cz a jetset.arachne.cz byly instalovány nové SSL certifkáty pro HTTPS, SSL IMAP a SSL POP3. Certifikáty zatím bohužel nejsou podepsané žádnou všeobecně uznávanou certifikační autoritou, a jejich instalaci je nutné ručně potvrdit - typicky např. při přístupu k webmailu Arachne Labs.
Po vzoru palubního deníku Arachne Webspace byl při té příležitosti zřízen i palubní deník Arachne Jetset, do kterého se budeme snažit po pravdě zaznamenávat všechny změny konfigurace a případné problémy, které při naší společné plavbě kyberpostorem nastanou.
S ostatními poskytovateli webhostingu a jiných zabezpečených online služeb jednáme o zřízení společné certifikační autority, jejíž klíč by stačilo do browseru instalovat jednorázově. U certifikátů podepsaných takovou autoritou by pak již webové prohlížeče nezobrazovalny různé varovné hlášky. Bude zřejmě nezbytné společné usilí při propagaci takové certifikační autority a při šíření jejího klíče do co největšího počtu prohlížečů.
Stahování pošty za použití protokolů SSL POP3 a SSL IMAP můžeme všem klientům jedině doporučit. SSL POP3 je vhodný
Při použití open source prohlížeče Mozilla (který je dostupný pro řadu platforem včetně Windows, Linuxu a Mac OS X, který pokládáme za referenční aplikaci při používání online služeb Arachne Labs, lze postupovat např. takto (uvádíme příklad při použití anglické verze programu, služby Arachne Webspace a protokolu IMAP):
(menu) | Edit | Mail and newsgroup account settings...
(vyberte příslušný poštovní účet) | Server settings
Server name: ns.arachne.cz | Port: 993
(zaškrtněte) Use secure connection (SSL)
(nezaškrtávejte) Use secure authentication
Název serveru pro SSL IMAP a POP3 je u služby Arachne Webspace "ns.arachne.cz", u služby Arachne Jetset "jetset.arachne.cz". Číslo portu pro SSL POP3 je 995 (Mozilla číslo portu automaticky změní po zapnutí SSL připojdní).
Poštovní klient prohlížeče Mozilla zároveň obsahuje velice silný nástroje pro filtrování spamu na straně klienta; nasazení Mozilly proto doporučujeme i z toho důvodu. Provádět kvalitní antispamovou ochranu na straně serveru je totiž daleko obtížnější než provádět např. antivirovou ochranu.
Formátovat pro tiskVšechny články tohoto autora Všechny články v rubrice (cz) Společenství |