diff options
| author | Silvio Rhatto <rhatto@riseup.net> | 2017-10-01 17:21:16 -0300 |
|---|---|---|
| committer | Silvio Rhatto <rhatto@riseup.net> | 2017-10-01 17:21:16 -0300 |
| commit | 07d75df75ada34ef4b7de9cb07770b19251520f1 (patch) | |
| tree | a3b814eda00e61afbaf9f778edee4ccaba92741d /certs.mdwn | |
| parent | ef09f1fdae32c8d46b464bb50a85bb69097c211a (diff) | |
| download | padrao-07d75df75ada34ef4b7de9cb07770b19251520f1.tar.gz padrao-07d75df75ada34ef4b7de9cb07770b19251520f1.tar.bz2 | |
Change markdown extension to .md
Diffstat (limited to 'certs.mdwn')
| -rw-r--r-- | certs.mdwn | 84 |
1 files changed, 0 insertions, 84 deletions
diff --git a/certs.mdwn b/certs.mdwn deleted file mode 100644 index 38fa7e6..0000000 --- a/certs.mdwn +++ /dev/null @@ -1,84 +0,0 @@ -[[!toc levels=4]] - -Geração e renovação de certificados -=================================== - -Começando ---------- - -Proceda com a [configuração do ambiente de trabalho administrativo](/install). - -Gerando novas chaves --------------------- - -Proceda usando o [keyringer](https://keyringer.pw): - - keyringer $HYDRA genpair ssl ssl/$DOMAIN *.$DOMAIN - -No caso da chave snakeoil (fornecida quando um atacante acessa https://IP), use - - keyringer $HYDRA genpair ssl-self ssl/example.org example.org - -Chaves também podem ser geradas em massa. No caso de certificados simples (não-wildcard): - - for domain in $DOMAINS; do - keyringer $HYDRA genpair ssl ssl/$domain $domain - done - -Registrando mudancas parciais ------------------------------ - - keyringer $HYDRA git commit - keyringer $HYDRA git push - -Comprando um certificado ------------------------- - -Em seguida, compre um certificado no registrar, envie a requisição de certificado (arquivo `CSR`) e proceda com a validação. - -Após a renovação ----------------- - - cat /path/to/registrar.crt >> /path/to/$DOMAIN.crt - cat /path/to/$DOMAIN.crt | keyringer $HYDRA encrypt ssl/$DOMAIN.crt - - # Registrando e enviando mudancas finais - keyringer $HYDRA git commit - keyringer $HYDRA git push - -Informações de fingerprint: - - openssl x509 -noout -text -in /path/to/$DOMAIN.crt - openssl x509 -noout -fingerprint -in /path/to/$DOMAIN.crt - openssl x509 -noout -fingerprint -in /path/to/$DOMAIN.crt -md5 - -Verificando os certificados assinados: - - openssl verify -verbose -CAfile /path/to/registrar.crt /path/to/$DOMAIN.crt - -Comunicação ao público: - - * [Modelo de mensagem](https://protocolos.fluxo.info/mensagens/certs/). - * Notificação para `https://www.$DOMAIN/pt-br/certs` dispínvel em `notices/certs*`. - -Assine as comunicações com a [chave do grupo](https://protocolos.fluxo.info/trac/wiki/Comunicacao/OpenPGP), por exemplo: - - GPG_AGENT_INFO="" gpg -b --armor --default-key $KEY_FINGERPRINT -s $FOLDER/doc/notices/certs/$DOMAIN.pt-br.txt - GPG_AGENT_INFO="" gpg -b --armor --default-key $KEY_FINGERPRINT -s $FOLDER/doc/notices/certs/$DOMAIN.en.txt - -Copie as notificações para ser incluída em `https://$DOMAIN/certs`: - - cp $FOLDER/doc/notices/certs/* $FOLDER/puppet/modules/site_apache/files/htdocs/$MAIN_DOMAIN/certs/ - cd $FOLDER/puppet - git add modules/site_apache/files/htdocs/$DOMAIN/certs/ - git commit -m "Atualizando info sobre certificados" - git push - -Por fim, atualize os `postfix::tlspolicy_snippet` do `$DOMAIN`, caso aplicável. - -Instalando ----------- - -Para instalar o certificado num nodo: - - hydra $HYDRA import-certs <nodename> |