CSR - Historia wersji

42E5 o 19:53, 26 maj 2025

2025-05-26T19:53:51Z

← poprzednia wersja		Wersja z 21:53, 26 maj 2025
Linia 17:		Linia 17:
	* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],		* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],
	* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]],		* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]],
	* [[Dostęp do serwisu cybo.pl za pomocą YubiKey w systemie Windows~~#Generowanie klucza prywatnego i CSR~~\|za pomocą klucza sprzętowego YubiKey 5 NFC]].		* [[Dostęp do serwisu cybo.pl za pomocą YubiKey w systemie Windows\|za pomocą klucza sprzętowego YubiKey 5 NFC]].

	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.

42E5 o 19:51, 26 maj 2025

2025-05-26T19:51:06Z

← poprzednia wersja		Wersja z 21:51, 26 maj 2025
Linia 16:		Linia 16:
	Przykłady generowania CSR:		Przykłady generowania CSR:
	* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],		* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],
	* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]].		* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]],
			* [[Dostęp do serwisu cybo.pl za pomocą YubiKey w systemie Windows#Generowanie klucza prywatnego i CSR\|za pomocą klucza sprzętowego YubiKey 5 NFC]].

	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.

	{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administracyjnym]]</u> serwisu cybo.pl, natomiast właściciel CSR może odczytać ten identyfikator np. z <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|posiadanego pliku CSR]]</u> lub z danych klucza w aplikacji <u>[[WCT]]</u>.}}		{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administracyjnym]]</u> serwisu cybo.pl, natomiast właściciel CSR może odczytać ten identyfikator np. z <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|posiadanego pliku CSR]]</u> lub z danych klucza w aplikacji <u>[[WCT]]</u>.}}
	Uwagi:		Uwagi:
	* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.		* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.

42E5 o 16:01, 26 kwi 2024

2024-04-26T16:01:30Z

← poprzednia wersja		Wersja z 18:01, 26 kwi 2024
Linia 20:		Linia 20:
	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.

	{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administracyjnym]]</u> serwisu cybo.pl, natomiast właściciel CSR może odczytać ten identyfikator np. z <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|posiadanego pliku CSR]]</u> lub z danych klucza w aplikacji [[WCT]].}}		{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administracyjnym]]</u> serwisu cybo.pl, natomiast właściciel CSR może odczytać ten identyfikator np. z <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|posiadanego pliku CSR]]</u> lub z danych klucza w aplikacji <u>[[WCT]]</u>.}}
	Uwagi:		Uwagi:
	* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.		* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.

42E5 o 15:54, 26 kwi 2024

2024-04-26T15:54:03Z

← poprzednia wersja		Wersja z 17:54, 26 kwi 2024
Linia 1:		Linia 1:
	CSR to podpisany cyfrowo przez [[Użytkownik\|użytkownika]] dokument (plik) zgodny ze standardem [https://en.wikipedia.org/wiki/X.509 X.509], zawierający:		CSR to podpisany cyfrowo przez [[Użytkownik\|użytkownika]] dokument (plik) zgodny ze standardem [https://en.wikipedia.org/wiki/X.509 X.509], potrzebny do wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika, zawierający:
	* klucz publiczny użytkownika,		* klucz publiczny użytkownika,
	* ID użytkownika		* ID użytkownika,
	* nazwę [[Domena certyfikatów\|domeny certyfikatów]]		* nazwę [[Domena certyfikatów\|domeny certyfikatów]].

	Użytkownik generuje CSR za pomocą wybranego przez siebie oprogramowania (np. [[OpenSSL]]) oraz własnego klucza prywatnego.		Użytkownik generuje CSR za pomocą wybranego przez siebie oprogramowania (np. [[OpenSSL]], [[WCT]]) oraz własnego klucza prywatnego.

	{{Informacja\|Po kliknięciu pola ''Żądanie podpisania certyfikatu'' na stronie generowania nowego certyfikatu dla danego użytkownika w <u>[[Adm\|panelu administracyjnym]]</u>, pod polem tym pojawia się link ''~~przykład~~ generowania CSR'', którego kliknięcie wyświetla ~~przykład~~ polecenia <u>[[OpenSSL\|openssl]]</u> do ~~wygenerowania CSR, dopasowany do danych tego użytkownika~~.}}		{{Informacja\|Po kliknięciu pola ''Żądanie podpisania certyfikatu'' na stronie generowania nowego certyfikatu dla danego użytkownika w <u>[[Adm\|panelu administracyjnym]]</u>, pod polem tym pojawia się link ''przykłady generowania CSR'', którego kliknięcie wyświetla dopasowane do danych tego użytkownika polecenia <u>[[OpenSSL\|openssl]]</u> i odnośniki do aplikacji <u>[[WCT\|WCT]]</u>.}}
	CSR stosowane do generowania [[Certyfikat\|certyfikatów]] w [[Serwis cybo.pl\|serwisie cybo.pl]] muszą spełniać następujące wymagania:		CSR stosowane do generowania [[Certyfikat\|certyfikatów]] w [[Serwis cybo.pl\|serwisie cybo.pl]] muszą spełniać następujące wymagania:
	* format [https://pl.wikipedia.org/wiki/Certyfikat_X.509 PEM],		* format [https://pl.wikipedia.org/wiki/Certyfikat_X.509 PEM],
Linia 14:		Linia 14:
	* podpis musi prawidłowy i być typu SHA256WithRSA, SHA384WithRSA lub SHA512WithRSA.		* podpis musi prawidłowy i być typu SHA256WithRSA, SHA384WithRSA lub SHA512WithRSA.

	~~Patrz~~ [[Generowanie CSR za pomocą OpenSSL\|~~przykład generowania~~ CSR za pomocą ~~OpenSSL~~]].		Przykłady generowania CSR:
			* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],
			* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]].

	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.

	{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu ~~administratora~~]]</u> serwisu cybo.pl, natomiast właściciel CSR może <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|~~odczytać~~]]</u> ~~ten identyfikator~~ z ~~posiadanego pliku CSR~~.}}		{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administracyjnym]]</u> serwisu cybo.pl, natomiast właściciel CSR może odczytać ten identyfikator np. z <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|posiadanego pliku CSR]]</u> lub z danych klucza w aplikacji [[WCT]].}}
	Uwagi:		Uwagi:
	* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.		* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.
	* W przypadku jeśli CSR ~~wskazany do wygenerowania certyfikatu~~ zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.		* W przypadku jeśli CSR zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu [[Certyfikat\|certyfikatu do serwisu cybo.pl]].
	* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).		* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).
	* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR lub [[Konwersja formatu klucza prywatnego i certyfikatu\|konwersji certyfikatów]], w celu ułatwienia użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie dostosowanych do systemu operacyjnego użytkownika, uruchamianych ikonami skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika; np. osobnego skryptu do generowania klucza prywatnego i CSR do ustalonych plików oraz osobnego skryptu do konwersji pliku z certyfikatem w formacie PEM do pliku w formacie wymaganym przez oprogramowanie użytkownika.

	Zobacz też:		Zobacz też:
	*[[Generowanie CSR za pomocą OpenSSL]]		*[[Generowanie CSR za pomocą OpenSSL]]
			*[[Generowanie CSR za pomocą WCT]]
	*[[Certyfikat]]		*[[Certyfikat]]
	*[[Konwersja formatu klucza prywatnego i certyfikatu]]		*[[Konwersja formatu klucza prywatnego i certyfikatu]]

42E5 o 13:15, 24 lut 2024

2024-02-24T13:15:15Z

← poprzednia wersja		Wersja z 15:15, 24 lut 2024
Linia 18:		Linia 18:
	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.

	{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR ~~pochodzi od~~ właściwego użytkownika aby nie ~~utworzyć~~ dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administratora]]</u> serwisu cybo.pl, natomiast właściciel CSR może <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|odczytać]]</u> ten identyfikator z posiadanego pliku CSR.}}		{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR został utworzony przez właściwego użytkownika aby nie nadać dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administratora]]</u> serwisu cybo.pl, natomiast właściciel CSR może <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|odczytać]]</u> ten identyfikator z posiadanego pliku CSR.}}
	Uwagi:		Uwagi:
	* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.		* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.

42E5 o 12:57, 24 lut 2024

2024-02-24T12:57:49Z

← poprzednia wersja		Wersja z 14:57, 24 lut 2024
Linia 18:		Linia 18:
	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.

	{{Informacja\|W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administratora]]</u> serwisu cybo.pl, natomiast właściciel CSR może <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|odczytać]]</u> ten identyfikator z posiadanego pliku CSR.}}		{{Informacja\|'''Przed wygenerowaniem certyfikatu administrator powinien upewnić się, że CSR pochodzi od właściwego użytkownika aby nie utworzyć dostępu dla nieupoważnionego użytkownika.''' W celu zabezpieczenia przed wygenerowaniem certyfikatu do CSR podstawionego przez nieupoważnioną osobę, administrator generujący certyfikat może wymagać dodatkowej weryfikacji pochodzenia CSR np. poprzez porównanie w trakcie rozmowy telefonicznej z właścicielem CSR identyfikatora klucza publicznego z tego CSR. Administrator może odczytać ten identyfikator pod treścią CSR na stronie generowania certyfikatu w <u>[[Adm\|panelu administratora]]</u> serwisu cybo.pl, natomiast właściciel CSR może <u>[[Wyświetlanie identyfikatora klucza z CSR za pomocą OpenSSL\|odczytać]]</u> ten identyfikator z posiadanego pliku CSR.}}
	Uwagi:		Uwagi:
	* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.		* Treść klucza prywatnego powinna być znana jedynie użytkownikowi, który jest jego właścicielem.

42E5 o 21:20, 14 gru 2023

2023-12-14T21:20:19Z

← poprzednia wersja		Wersja z 23:20, 14 gru 2023
Linia 1:		Linia 1:
	CSR to podpisany cyfrowo przez [[Użytkownik\|użytkownika]] dokument (plik) zgodny ze standardem [https://en.wikipedia.org/wiki/X.509 X.509], zawierający:		CSR to podpisany cyfrowo przez [[Użytkownik\|użytkownika]] dokument (plik) zgodny ze standardem [https://en.wikipedia.org/wiki/X.509 X.509], zawierający:
	* klucz publiczny użytkownika,		* klucz publiczny użytkownika,
	* ~~nazwę~~ użytkownika		* ID użytkownika
	* nazwę [[Domena certyfikatów\|domeny certyfikatów]]		* nazwę [[Domena certyfikatów\|domeny certyfikatów]]

Linia 9:		Linia 9:
	CSR stosowane do generowania [[Certyfikat\|certyfikatów]] w [[Serwis cybo.pl\|serwisie cybo.pl]] muszą spełniać następujące wymagania:		CSR stosowane do generowania [[Certyfikat\|certyfikatów]] w [[Serwis cybo.pl\|serwisie cybo.pl]] muszą spełniać następujące wymagania:
	* format [https://pl.wikipedia.org/wiki/Certyfikat_X.509 PEM],		* format [https://pl.wikipedia.org/wiki/Certyfikat_X.509 PEM],
	* w przypadku certyfikatu użytkownika pole CN (ang. <i>common name</i>) w temacie (ang. <i>subject</i>) musi zawierać ~~nazwę~~ użytkownika ~~zakończoną~~ znakiem <tt>@</tt> i nazwą [[Domena certyfikatów\|domeny certyfikatów]] (np. <tt>439d@demo.cybo.pl</tt>),		* w przypadku certyfikatu użytkownika pole CN (ang. <i>common name</i>) w temacie (ang. <i>subject</i>) musi zawierać ID użytkownika zakończone znakiem <tt>@</tt> i nazwą [[Domena certyfikatów\|domeny certyfikatów]] (np. <tt>439d@demo.cybo.pl</tt>),
	* w przypadku certyfikatu aplikacji pole CN (ang. <i>common name</i>) w temacie (ang. <i>subject</i>) musi zawierać identyfikator aplikacji z prefiksem <tt>a_</tt>, zakończony znakiem <tt>@</tt> i nazwą [[Domena certyfikatów\|domeny certyfikatów]] (np. <tt>a_its@demo.cybo.pl</tt>),		* w przypadku certyfikatu aplikacji pole CN (ang. <i>common name</i>) w temacie (ang. <i>subject</i>) musi zawierać identyfikator aplikacji z prefiksem <tt>a_</tt>, zakończony znakiem <tt>@</tt> i nazwą [[Domena certyfikatów\|domeny certyfikatów]] (np. <tt>a_its@demo.cybo.pl</tt>),
	* klucz publiczny musi być typu RSA 2048, 3072 lub 4096 bit,		* klucz publiczny musi być typu RSA 2048, 3072 lub 4096 bit,

42E5 o 11:51, 27 lis 2023

2023-11-27T11:51:53Z

← poprzednia wersja		Wersja z 13:51, 27 lis 2023
Linia 23:		Linia 23:
	* W przypadku jeśli CSR wskazany do wygenerowania certyfikatu zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.		* W przypadku jeśli CSR wskazany do wygenerowania certyfikatu zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.
	* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).		* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).
	* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR lub [[Konwersja formatu klucza prywatnego i certyfikatu\|konwersji certyfikatów]], w celu ułatwienia użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie dostosowanych do systemu operacyjnego użytkownika skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika; np. osobnego~~, uruchamianego kliknięciem~~ skryptu do generowania klucza prywatnego i CSR do ustalonych plików oraz ~~drugiego~~ skryptu do konwersji pliku z certyfikatem w formacie PEM do pliku w formacie wymaganym przez oprogramowanie użytkownika.		* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR lub [[Konwersja formatu klucza prywatnego i certyfikatu\|konwersji certyfikatów]], w celu ułatwienia użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie dostosowanych do systemu operacyjnego użytkownika, uruchamianych ikonami skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika; np. osobnego skryptu do generowania klucza prywatnego i CSR do ustalonych plików oraz osobnego skryptu do konwersji pliku z certyfikatem w formacie PEM do pliku w formacie wymaganym przez oprogramowanie użytkownika.

	Zobacz też:		Zobacz też:

42E5 o 11:49, 27 lis 2023

2023-11-27T11:49:56Z

← poprzednia wersja		Wersja z 13:49, 27 lis 2023
Linia 23:		Linia 23:
	* W przypadku jeśli CSR wskazany do wygenerowania certyfikatu zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.		* W przypadku jeśli CSR wskazany do wygenerowania certyfikatu zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.
	* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).		* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).
	* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR lub [[Konwersja formatu klucza prywatnego i certyfikatu\|konwersji certyfikatów]], w celu ułatwienia ~~temu~~ użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie dostosowanych do systemu operacyjnego użytkownika skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika; np. osobnego skryptu do generowania klucza prywatnego i CSR do ustalonych plików oraz drugiego do konwersji pliku z certyfikatem w formacie PEM do pliku w formacie wymaganym przez oprogramowanie użytkownika.		* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR lub [[Konwersja formatu klucza prywatnego i certyfikatu\|konwersji certyfikatów]], w celu ułatwienia użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie dostosowanych do systemu operacyjnego użytkownika skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika; np. osobnego, uruchamianego kliknięciem skryptu do generowania klucza prywatnego i CSR do ustalonych plików oraz drugiego skryptu do konwersji pliku z certyfikatem w formacie PEM do pliku w formacie wymaganym przez oprogramowanie użytkownika.

	Zobacz też:		Zobacz też:

42E5 o 11:44, 27 lis 2023

2023-11-27T11:44:50Z

← poprzednia wersja		Wersja z 13:44, 27 lis 2023
Linia 23:		Linia 23:
	* W przypadku jeśli CSR wskazany do wygenerowania certyfikatu zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.		* W przypadku jeśli CSR wskazany do wygenerowania certyfikatu zawiera dodatkowe dane względem opisanych powyżej, wtedy dane te są pomijane przy generowaniu certyfikatu.
	* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).		* Choć istnieje techniczna możliwość generowania różnych certyfikatów w oparciu o ten sam klucz prywatny lub ten sam CSR, to warto przed każdym generowaniem certyfikatu rozważyć wygenerowanie nowego klucza prywatnego i CSR dla tego certyfikatu, szczególnie w przypadku jeśli istnieje ryzyko, że dotychczas używany klucz prywatny został skompromitowany (np. ujawniony osobie nieupoważnionej).
	* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR i konwersji certyfikatów, w celu ułatwienia temu użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika~~: jednego~~ do generowania klucza prywatnego i CSR do ustalonych plików oraz drugiego do konwersji ~~otrzymanego certyfikatu~~ do ~~potrzebnego formatu~~.		* W przypadku korzystania przez użytkownika [[Abonent\|abonenta]] z [[OpenSSL]] do generowania kluczy, CSR lub [[Konwersja formatu klucza prywatnego i certyfikatu\|konwersji certyfikatów]], w celu ułatwienia temu użytkownikowi wykonywania tych operacji bez uruchamiania linii poleceń, administratorzy abonenta mogą rozważyć przygotowanie dostosowanych do systemu operacyjnego użytkownika skryptów z predefiniowanymi parametrami dostosowanymi do tego użytkownika; np. osobnego skryptu do generowania klucza prywatnego i CSR do ustalonych plików oraz drugiego do konwersji pliku z certyfikatem w formacie PEM do pliku w formacie wymaganym przez oprogramowanie użytkownika.

	Zobacz też:		Zobacz też:

← poprzednia wersja		Wersja z 21:53, 26 maj 2025
Linia 17:		Linia 17:
	* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],		* [[Generowanie CSR za pomocą OpenSSL\|za pomocą OpenSSL]],
	* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]],		* [[Generowanie CSR za pomocą WCT\|za pomocą WCT]],
	* [[Dostęp do serwisu cybo.pl za pomocą YubiKey w systemie Windows~~#Generowanie klucza prywatnego i CSR~~\|za pomocą klucza sprzętowego YubiKey 5 NFC]].		* [[Dostęp do serwisu cybo.pl za pomocą YubiKey w systemie Windows\|za pomocą klucza sprzętowego YubiKey 5 NFC]].

	Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.		Wygenerowany przez użytkownika CSR jest przekazywany administratorowi [[Serwis cybo.pl\|serwisu]] (lub wprowadzany do [https://www.cybo.pl/zamowienie formularza zamówienia] w przypadku zamawiania usługi cybo.pl) w celu wygenerowania [[Certyfikat\|certyfikatu]] dla tego użytkownika.