Új hozzászólás Aktív témák

• #18 hcl titán cigam #15

  Új Válasz 2023-06-12 20:04:45 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz cigam #15 üzenetére

  A titkosítást végző algoritmusnak mindegy, hogy alá van-e írva a cert, a cert tartalmát használja titkosításhoz, tehát az adatforgalom titkosítva lesz, csak rinyálni fog a böngésző (pl.), hogy nincs aláírva a szerver, amihez csatlakozol. (Persze elfogadod, továbbmész, de nem lehetsz 100%-ig biztos benne, hogy nem térítette el senki a böngésződ.)
  A lényeg, hogy az aláírással egy 3. fél hitelesíti, hogy a te certed az tényleg a tiéd, a te domainedhez érvényes, és máshoz nem. Innentől már ha ip-vel hívod a webszervert, akkor is szólni fog a böngésző, hogy ez a cert nem ehhez a géphez valid Általában a hitelesítés nem olcsó, de van ingyenes aláíró is, direkt otthonra, meg kis cégeknek.
  Meg pl. egy wget, curl, akárminek is meg kell mondani, hogy fogadja el az aláíratlant, meg csomó alkalmazás sem eszi meg így a címeket.
  Tehát használható dolog a TLS/SSL aláíratlan certtel is, de az aláírt kényelmesebb.

• #14 hcl titán buherton #13

  Új Válasz 2023-06-12 19:04:14 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz buherton #13 üzenetére

  Na várj. Az aláíratlan cert is titkosít, csak nem ellenőrizhető az aláíró, de úgy generálsz, ahogy akarsz. Tehát nagyon is jó, csak mindenhez is ki kell hagyni az aláírás-ellenőrzést.
  Én a home szerveren a publikus webszerverre Let's Encrypt-est tettem, hogy az ismerősök ne értetlenkedjenek a self-signed-en. Azon, amit csak én használok, self-signed van.

  A kulcsozás meg maga tök jó kényelmi funkció, KVM-es hosthoz pl. tök jó

• #10 hcl titán cigam #9

  Új Válasz 2023-06-11 20:33:03 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz cigam #9 üzenetére

  

• #8 hcl titán cigam #7

  Új Válasz 2023-06-11 20:17:37 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz cigam #7 üzenetére

  Igen, főleg ha nem a saját useredre állítasz be kulcsot. Ownert ugynúgy jól kell beállítani...

• #6 hcl titán cigam #5

  Új Válasz 2023-06-11 17:37:40 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  válasz cigam #5 üzenetére

  -rw-------  1 root root  391 Sep 29  2021 authorized_keys
lrwxrwxrwx  1 root root   15 Sep 29  2021 authorized_keys2 -> authorized_keys
-rw-r--r--  1 root root 2442 Jan 22 17:35 known_hosts
  
  Pl. ha az authorized_keys jogai nem jók, nem fog beengedni senkit...

• #4 hcl titán

  Új Válasz 2023-06-11 16:38:51 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  A kulcsozás jó dolog
  Esetleg elférne, hogy milyen jogokat eszik meg a .ssh könyvtáron és tartalmán az SSH, mert azzal jót lehet szívni

Új hozzászólás Aktív témák