Fórum Živě.cz

Udaje cele domeny jsou skryte, takze nedohledas komu patri. Kdo podepsal TLS certifikat neni podstatne. Ta domena muze zmizet lusknutim prstu, doslova behem par vterin. Neni na tom nic sofistikovaneho. A vubec never tomu, ze udaje k uctu znas jen ty. Tohle vypada presne jako stranka ktera funguje ja...

Vzal jsem nejdřív fotomonitor BenQ SW240. Měl stínítko v ceně a byl precizně nastavený. Což jednak bylo vidět a taky výrobce přidal certifikát z kalibrace. Bohužel jsem ho musel vrátit. Přestože má PWM na vysoké frekvenci, cítil jsem ho. Navíc i nízká svítivost byla stále moc vysoká. Taky mně nevyho...

Já použil funkční certifikát:
abe28d29811d239567f522b6b99ea85eed911a90 *LENOVO-68351C09.XRM-MS
Ve Windows 7 OEM Activator je podle tebe funkční certifikát:
abe28d29811d239567f522b6b99ea85eed911a90 *OEM.xrm-ms
Ten tvůj původní podle tebe nefunkční certifikát je:
abe28d29811d239567f522b6b99ea85eed911a...

Já teď zkoušel ve virtuálce vmware první co mi přišlo pod ruku:
- spouštění bios + SLIC Lenovo 2.4
- tvá instalačka
- certifikát LENOVO-68351C09.XRM-MS
- klíč Lenovo Win 7 H.P.
A normálně se mi to zaktivovalo:
https://i.imgur.com/8ddiK7s.png
https://imgur.com/8ddiK7s
A odkaz na ten...

Nálepka s číslem fakt nestačí, musí tam být soubor xrm-ms. Dobrá zpráva, vyřešil jsem. Stáhl jsem si Windows 7 OEM Activator, který obsahoval adresáře výrobců notebooků, a v každém z nich byl certifikát oem.xrm-ms a soubor slp.cmd, ve kterém byl klíč. Pokud jsem spustil hlavní soubor aktivátoru, zah...

Tak jsi použil nějakou zmršenou/nevhodnou instalačku Windows 7, když ti nejde nainstalovat certifikát, to jen tipuju, nezkoušel jsem tvou instalačku Windows 7. Tak zkus použít vhodnou instalačku Windows 7.
A ten VAG přece funguje i na x64, ne? A když Win 7 x64 fungoval, proč jsi v prvé řadě nezkusil...

V soukromé zprávě jsi mi psal, že jsi použil certifikát + klíč Lenova a že fungoval. Použij ten, ten jde aktivovat vždy offline bez aktivačního serveru MS.

Jo, pravda, v soukromé zprávě jsem psal, že jsem čistou instalaci Windows 7 dělal na tom notebooku naposledy v roce 2017, kdy jsem do něj kou...

V soukromé zprávě jsi mi psal, že jsi použil certifikát + klíč Lenova a že fungoval. Použij ten, ten jde aktivovat vždy offline bez aktivačního serveru MS.

Však x509 -text jsem zkusil jako první, ale nějak jsem na to nepřišel.,,

Mimojiné u x509 -text -in ca.crt (který obsahuje 2x za sebou --BEGIN-CERTiF.----,---END-CERTIF----) vidím jen informace jako kdyby to byl jeden certifikát. Je to nějaký bug? Samozřejmě si mohu rozdělit ten soubor na dva (ale j...

Nebudu ti to vypisovat cele, jen "nakopnu":


openssl x509 -in fullchain.pem -noout -text


Kdyz to budes chvili zkoumat, asi prijdes na to jak to funguje...


A pak mám na závěr otázku, když do konfigurace webserveru dám jenom server.crt (tedy bez mezilehlých), bude to surfařům fun...

dobrý den, mám generované certifikáty SERVER.CRT(cert.pem), CA.CRT(chain.pem) a FULLCHAIN.PEM, (sloučení prvých dvou) a SERVER.KEY (privkey.pem), (kdo nerozumí co dané soubory znamenají, nemusí odpovídat)

Zajímá mě, čím je zajištěno, kde je uložena vazba v souboru certifikátu SERVER.PEM, v jakém ...

CSR neni certifikat. Je to zadost o podepsani certifikatu nejakou certifikacni autoritou. Bud jsi cetl spatny navod, nebo jsi ho nedocetl do konce.

Ted bud musis tu zadost poslat nejake certifikacni autorite aby podepsala tvuj verejny klic v certifikatu (a splnit nejake nalezitosti a zaplatit), neb...

Nejde mi do Thunderbirdu přidat certifikát.
Háže mi to hlášku.

Postup vkládání do Thunderbirdu: Možosti _rozšířené-Certifikáty-Osobní_Importovat: Hláška: Tento osobní certifikáte se nepodařilo nainstalovat, protože nevlastníte odpovídající soukromý klíč, který byl vytvořen, když bylo žádáno o certi...

Je možné udělat takovouto změnu v konfigurace nginx? Nejdřív původní:
server {
listen 443 ssl;

server_name prvni.com druhy.com;
ssl_certificate_key /keys/klice/privkey.pem;
#soubor s certifikatem byl pro obe domeny
ssl_certificate /keys/klice/fullchain&#...

Pravdepodobne ve starem podepisovacim algoritmu. Tipnul bych, ze vygenerovany certifikat pouziva SHA-1 nebo dokonce MD5.

Zkus vygenerovat novy certifikat a pouzij pro podpis SHA-256