Adicao de autoridade certificadora no Plasma

[Paulo Estrela]

Isso é uma "coisa" que inventaram para você poder acessar redes sociais mas
não poder postar na Wikipedia, por exemplo. Todo seu acesso agora,
inclusive HTTPS, será monitorado pela empresa. É um man-in-middle
intencional. Na empresa onde trabalho fazem isso. Fizeram pra certificados
do Google, Wikipédia, Facebook e etc. Você tera que converter esse
certificado que recebeu pra um formato suportado e armazenar em algum canto
para que o KDE reconheça.

OpenSSL based apps

All openssl's root certificates are stored here: /etc/ssl/certs
To import cert you need:
1 .get cert's hash:

openssl x509 -noout -hash -in ca-certificate-file

2. create a symbolic link so the certificate can be found by openSSL:

ln -s my_ca.crt `openssl x509 -hash -noout -in my_ca.crt`.0

(if cert with such hash already exists add .1 instead of .0 and so on)

Test installation:

wget https://your_signed_website

*https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them
<https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them>*

Até mais,

Paulo Estrela

2016-09-19 22:46 GMT-03:00 Frederico Goncalves Guimaraes <
frederico em teia.bio.br>:

> Olá Lamarque,
>
> Consta no registro LS15194 do Livro da Grande Teia que
> Lamarque, em 15/09/16 escreveu o seguinte:
>
> > Você tem que registrar o certificado da entidade certificadores no seu
> > navegador web, isso não tem nada a ver com o Plasma a menos que você
> > esteja usando um dos navegadores web do Plasma (Konqueror, Rekonq,
> > etc).
>
> No navegador está feito. O problema é que TODO acesso à Internet na PBH
> agora vai passar por um appliance CheckPoint. Com isso, aplicações que
> acessam a Internet (como o Marble) perdem esse acesso se não
> reconhecerem esse certificado. Ainda estou tentando fazer o pessoal da
> Prodabel me explicar a arquitetura desse processo todo e o fato deles
> estarem usando um certificado auto-assinado. Mas ninguém ainda me de
> uma explicação decente...  :-(
>
> Um abraço e até mais.
>
>
> Fred
> --
> Linux User #228171
> Blog: http://teia.bio.br
> Hubzilla: http://hub.vilarejo.pro.br/channel/aracnus
> Software Livre Educacional: http://sleducacional.org
>
> "Liberdade, essa palavra que o sonho humano alimenta, que não há
> ninguém que explique e ninguém que não entenda." (Cecília Meireles)
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <https://mail.kde.org/mailman/private/kde-br/attachments/20160920/040ff840/attachment.html>