Zápisník sklerotikův

Jak vytvořit certifikát pro Apache podepsaný certifikační autoritou

Jistě každý ví, že nešifrovaný přenos po internetu je nebezpečný. Lze tak relativně jednoduše odchytit přihlašovací údaje k emailu, či jiným službám, které lze potom zneužít. Aby se tomuto dalo zabánit, používá se na přenos citlivých údajů šifrované spojení. Webserver Apache k tomuto účelu obsahuje modul mod_ssl, díky kterému lze spojení šifrovat. Předpokládám, že balíček s OpenSSL má snad nainstalovaný každý, pokud ne, je nutné si ho nainstalovat.

Vzhledem k tomu, že od providera mám nativní IPv6 a u rodiču nikoli, napadlo mne, že by nebylo špatné tuto vymoženost nového tisíciletí přivést i tam a naroutovat si i jeden /64 prefix.

Linux

Jako hlavní router mi slouží server s Linuxem, u rodičů na půdě je Routerboard RB-532 od Mikrotiku. Mezi ním a hlavním routerem mám trvale navázaný tunel na OpenVPN. U rodičů nemám veřejnou (IPv4) adresu, proto ten tunel.