The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Сертификаты Let's Encrypt перестанут восприниматься на 33% Android-устройств, opennews (??), 06-Ноя-20, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


14. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +4 +/
Сообщение от Аноним (6), 06-Ноя-20, 23:45 
1. Качаем https://letsencrypt.org/certs/isrgrootx1.pem и https://letsencrypt.org/certs/isrg-root-x2.pem

2. Можно засайдлоадить в настройках на /data. Но если есть рут-доступ, то ...
su
mount -o remount,rw /system
cp /sdcard/Download/isrgrootx1.pem /system/etc/security/cacert
cp /sdcard/Download/isrg-root-x2.pem /system/etc/security/cacert
chmod 644 isrg*

Ответить | Правка | Наверх | Cообщить модератору

19. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +/
Сообщение от Аноним (6), 07-Ноя-20, 00:07 
Вдогонку: второй сертификат использует кривую от NΙST, которую DJB и компания считают небезопасной (https://safecurves.cr.yp.to/, зато свою 25519 считают безопасной).
Ответить | Правка | Наверх | Cообщить модератору

34. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +/
Сообщение от fhddhf (?), 07-Ноя-20, 00:24 
Какой процен от этих 30 сможет и захочет это делать?
Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

35. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +4 +/
Сообщение от Аноним (6), 07-Ноя-20, 00:28 
Захочет - 100%. Сможет - ХЗ.
Ответить | Правка | Наверх | Cообщить модератору

182. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +/
Сообщение от Аноним (182), 09-Ноя-20, 10:20 
Заходим в настройки, смотрим доверенные сертификаты, жмем на новый сертификат - "Настройки" были неожиданно завершены. Сам-то проверял, прежде чем другим советовать?

Ответить | Правка | К родителю #14 | Наверх | Cообщить модератору

197. "Сертификаты Let's Encrypt перестанут восприниматься на 33% A..."  +/
Сообщение от Аноним (182), 10-Ноя-20, 14:36 
> Заходим в настройки, смотрим доверенные сертификаты, жмем на новый сертификат - "Настройки"
> были неожиданно завершены. Сам-то проверял, прежде чем другим советовать?

Важная часть это имя помещаемого сертификата в хранилище. Определяется такой командой
openssl x509 -inform PEM -subject_hash_old -in name.pem | head -1

Для isrgrootx1.pem имя должно быть 6187b673.0, а для isrg-root-x2.pem - 8794b4e3.0

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру