Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2021-09-08 16:10:33

  wiarus - Użytkownik

wiarus
Użytkownik
Zarejestrowany: 2021-07-28

DNSCrypt-Proxy: Local DoH i Certyfikat.

Cześć.

Chcąc korzystać z ECH/ESNI trzeba odpowiednio skonfigurować DNSCrypt-Proxy.
Polega to m.in. na dodaniu do pliku konfiguracyjnego bloku [local_doh] z różnymi opcjami,
wygenerowaniu klucza i certyfikatu itd.

No i po skonfigurowaniu DNSCrypt-Proxy pod kątem Local DoH, trzeba wejść za pomocą przeglądarki
na adres https://127.0.0.1:3000/dns-query, zaakceptować wyjątek i tak dalej.

Chciałbym jednak zapytać, czy po wykonaniu wszystkich potrzebnych kroków, w 'Menadżerze Certyfikatów', zakładka 'Serwery' macie następujący certyfikat:

,---------------[ Menedżer certyfikatów ]---------------.
|                                                       |
| Serwer       Nazwa certyfikatu            Czas życia  |
| ----------------------------------------------------- |
| 127.0.0.1    Internet Widgits Pty Ltd     Tymczasowy  |
|                                                       |
`-------------------------------------------------------'


Chodzi np. o nazwę. I czy też macie czas ustawiony jako 'Tymczasowy'? Pamiętam, że za każdym razem
po pierwszym włączeniu Firefoxa np. na drugi dzień, musiałem najpierw wejść na adres https://127.0.0.1:3000/dns-query
i zaackeptować wyjątek.

Czy to normalne? Jak można zmienić czas życia certyfikatu np. na stały? U Was też to tak wygląda? To znaczy, że certyfikat jest z automatu ustawiony jako tymczasowy?

Przy okazji: zakładka 'Serwery' jest odpowiednia, prawda (biorąc pod uwagę opis danej zakładki)? Tam musi się znaleźć certyfikat, który dodajemy akceptując wyjątek?

Sorry za tyle pytań :- ( Jeśli ktoś może, to proszę o odpowiedź.

Dzięki, pozdrawiam.

Ostatnio edytowany przez wiarus (2021-09-08 16:12:24)

Offline

 

#2  2021-09-08 16:45:12

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: DNSCrypt-Proxy: Local DoH i Certyfikat.

Ja mam permanentny. Tam jak ci wyskoczy info, to sobie rozwiń i będziesz miał by dodać wyjątek na stałe.

Offline

 

#3  2021-09-14 21:19:30

  developer - Użytkownik

developer
Użytkownik
Zarejestrowany: 2014-03-20

Re: DNSCrypt-Proxy: Local DoH i Certyfikat.

LE obecnie to syf.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
To nie jest tylko forum, to nasza mała ojczyzna ;-)