Adicao de autoridade certificadora no Plasma
Paulo Estrela
paulojbe em gmail.com
Terça Setembro 20 13:09:26 UTC 2016
Eu estou sem o KDE 4 ou 5 aqui, mas talvez importando pelo Konqueror
funcione.
Até mais,
Paulo Estrela
2016-09-20 10:06 GMT-03:00 Paulo Estrela <paulojbe em gmail.com>:
> Isso é uma "coisa" que inventaram para você poder acessar redes sociais
> mas não poder postar na Wikipedia, por exemplo. Todo seu acesso agora,
> inclusive HTTPS, será monitorado pela empresa. É um man-in-middle
> intencional. Na empresa onde trabalho fazem isso. Fizeram pra certificados
> do Google, Wikipédia, Facebook e etc. Você tera que converter esse
> certificado que recebeu pra um formato suportado e armazenar em algum canto
> para que o KDE reconheça.
>
> OpenSSL based apps
>
> All openssl's root certificates are stored here: /etc/ssl/certs
> To import cert you need:
> 1 .get cert's hash:
>
> openssl x509 -noout -hash -in ca-certificate-file
>
> 2. create a symbolic link so the certificate can be found by openSSL:
>
> ln -s my_ca.crt `openssl x509 -hash -noout -in my_ca.crt`.0
>
> (if cert with such hash already exists add .1 instead of .0 and so on)
>
> Test installation:
>
> wget https://your_signed_website
>
> *https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them
> <https://support.ssl.com/Knowledgebase/Article/View/19/0/der-vs-crt-vs-cer-vs-pem-certificates-and-how-to-convert-them>*
>
> Até mais,
>
> Paulo Estrela
>
> 2016-09-19 22:46 GMT-03:00 Frederico Goncalves Guimaraes <
> frederico em teia.bio.br>:
>
>> Olá Lamarque,
>>
>> Consta no registro LS15194 do Livro da Grande Teia que
>> Lamarque, em 15/09/16 escreveu o seguinte:
>>
>> > Você tem que registrar o certificado da entidade certificadores no seu
>> > navegador web, isso não tem nada a ver com o Plasma a menos que você
>> > esteja usando um dos navegadores web do Plasma (Konqueror, Rekonq,
>> > etc).
>>
>> No navegador está feito. O problema é que TODO acesso à Internet na PBH
>> agora vai passar por um appliance CheckPoint. Com isso, aplicações que
>> acessam a Internet (como o Marble) perdem esse acesso se não
>> reconhecerem esse certificado. Ainda estou tentando fazer o pessoal da
>> Prodabel me explicar a arquitetura desse processo todo e o fato deles
>> estarem usando um certificado auto-assinado. Mas ninguém ainda me de
>> uma explicação decente... :-(
>>
>> Um abraço e até mais.
>>
>>
>> Fred
>> --
>> Linux User #228171
>> Blog: http://teia.bio.br
>> Hubzilla: http://hub.vilarejo.pro.br/channel/aracnus
>> Software Livre Educacional: http://sleducacional.org
>>
>> "Liberdade, essa palavra que o sonho humano alimenta, que não há
>> ninguém que explique e ninguém que não entenda." (Cecília Meireles)
>>
>
>
-------------- Próxima Parte ----------
Um anexo em HTML foi limpo...
URL: <https://mail.kde.org/mailman/private/kde-br/attachments/20160920/1dc9e54d/attachment.html>
Mais detalhes sobre a lista de discussão Kde-br