Skip to content

Commit f58cfd6

Browse files
ludekjandaludekjanda
authored
Updates in CS, HE (#1730)
# Latest from Crowdin - updates in Czech and Hebrew Co-authored-by: Ludek Janda <ludek.janda@gmx.net>
1 parent 9d593bf commit f58cfd6

File tree

2 files changed

+81
-63
lines changed

2 files changed

+81
-63
lines changed

‎content/cs/upcoming-features.md‎

Lines changed: 49 additions & 1 deletion
Original file line numberDiff line numberDiff line change
@@ -1,4 +1,52 @@
11
---
2+
title: Připravované funkce
23
slug: upcoming-features
3-
untranslated: 1
4+
lastmod: 2024-06-14
5+
show_lastmod: 1
46
---
7+
8+
Oznámení o chystaných změnách naleznete v kategorii [API Announcements](https://community.letsencrypt.org/c/api-announcements/18) na komunitním fóru Let's Encrypt.
9+
10+
# Dokončené funkce
11+
12+
## Kořenové a zprostředkující certifikáty ECDSA
13+
14+
* Spuštěno 6. června 2024
15+
16+
Vydáváme certifikáty od námi vytvořených zprostředkujících ECDSA certifikátů až po leaf certifikáty ECDSA. Podrobnosti o naší hierarchii PKI najdete v dokumentaci [Chains of Trust](/certificates/).
17+
18+
## Informace o obnově ACME (ARI)
19+
20+
* Spuštěno 23. března 2023
21+
22+
Spouštíme [ARI](https://letsencrypt.org/2023/03/23/improving-resliiency-and-reliability-with-ari.html), systém, který nám umožňuje upozornit předplatitele prostřednictvím API na potřebu obnovy.
23+
24+
## Víceperspektivní ověřování
25+
26+
* Spuštěno 19. února 2020
27+
28+
Nyní ověřujeme řízení domény z [více síťových perspektiv](https://letsencrypt.org/2020/02/19/multi-perspective-validation.html).
29+
30+
## Protokol o transparentnosti certifikátu
31+
32+
* Spuštěno 15. května 2019
33+
34+
Nyní provozujeme [Protokol transparentnosti certifikátů](/docs/ct-logs).
35+
36+
## Podpora výzev TLS ALPN
37+
38+
* Spuštěno 12. července 2018
39+
40+
Zadali jsme a implementovali [náhradu](https://tools.ietf.org/html/rfc8737) za metodu ověřování TLS-SNI, která byla [z bezpečnostních důvodů ukončena](https://community.letsencrypt.org/t/important-what-you-need-to-know-about-tls-sni-validation-issues/50811). Zavedení náhrady bylo důležité pro odběratele, kteří chtějí používat port 443 pouze pro ověřování.
41+
42+
## Wildcard certifikáty
43+
44+
* Spuštěno 13. března 2018
45+
46+
## ACME v2 API
47+
48+
* Spuštěno 13. března 2018
49+
50+
## Plná podpora IPv6
51+
52+
* Spuštěno 26. července 2016

‎content/he/docs/cert-compat.md‎

Lines changed: 32 additions & 62 deletions
Original file line numberDiff line numberDiff line change
@@ -1,74 +1,44 @@
11
---
22
title: תאימות אישורים
33
slug: certificate-compatibility
4-
lastmod: 2023-08-02
4+
lastmod: 2024-08-25
55
show_lastmod: 1
66
---
77

88

9-
הגורם מכריע ביכולת של פלטפורמה לתקף את האישורים של Let's Encrypt היא האם הפלטפורמה נותנת אמון באישור „ISRG Root X1” מבית ISRG. לפני ספטמבר 2021, חלק מהפלטפורמות יכלו לתקף את האישורים שלנו אפילו אם אינן כוללות את ISRG Root X1 כיוון שהן נותנות אמון באישור „DST Root CA X3” מבית IdenTrust. מאוקטובר 2021 ואילך, רק הפלטפורמות האלו שיכולות לתת אמון ב־ISRG Root X1 תתקפנה את אישורי Let's Encrypt ([למעט Android][android-compat]).
9+
הגורם מכריע ביכולת של פלטפורמה לתקף את האישורים של Let's Encrypt היא האם הפלטפורמה נותנת אמון באישורי „ISRG Root X1” או „ISRG Root X2”. שני אישורי העל האלה נכללים במאגרי האמון של הפלטפורמות מזה מספר שנים (ISRG Root X1 מאז סוף 2016, ISRG Root X2 משלהי 2022), אך עשוי לקחת זמן רב להתקנות רחבות טווח לעדכוני פלטפורמות. כיום, האמון ב־ISRG Root X1 נמצא כמעט בכל מקום, בעוד האמון ב־ISRG Root X2 עדיין מתפשט.
1010

1111
אם האישור שלך עובר תיקוף על כמה מהפלטפורמות תחת הרשימה „ידועים כנתמכים” אך לא עובר באחרות, יכול להיות שמדובר בהגדרות שגויות מצד השרת. אם נתקלת בתקלה עם פלטפורמות מודרניות, אחד הגורמים הנפוצים ביותר היא כשל באספקת שרשרת האישורים הנכונה. ניתן לבדוק את האתר שלך עם [שרת הבדיקה של SSL Labs](https://www.ssllabs.com/ssltest/). אם המערכת לא הצליחה לזהות את התקלה שלך, ניתן לבקש עזרה ב[פורומים הקהילתיים](https://community.letsencrypt.org/) שלנו.
1212

13-
# פלטפורמות שנותנות אמון ב־ISRG Root X1
14-
15-
* Windows >= XP SP3 ([בהנחה שעדכוני אישורי על אוטומטית אינם מושבתים ידנית](https://docs.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/))
16-
* [macOS >= 10.12.1](https://twitter.com/letsencrypt/status/790960929504497665?lang=en)
17-
* [iOS >= 10](https://support.apple.com/en-us/HT207177) ([iOS 9 לא כולל אותו](https://support.apple.com/en-us/HT205205))
18-
* [מכשירי iPhone 5 ומעלה יכולים לשדרג ל־iOS 10](https://en.wikipedia.org/wiki/IPhone_5) ובכך לתת אמון ב־ISRG Root X1
19-
* [Android >= 7.1.1](https://android.googlesource.com/platform/system/ca-certificates/+/android-7.1.1_r15) (אבל Android >= 2.3.6 יעבוד כבררת מחדל [עקב החתימה הצולבת המיוחדת שלנו](https://letsencrypt.org/2020/12/21/extending-android-compatibility.html))
20-
* [Mozilla Firefox >= 50.0](https://bugzilla.mozilla.org/show_bug.cgi?id=1204656)
21-
* Ubuntu >= Precise Pangolin / 12.04 (עם עדכונים)
22-
* [Debian >= jessie / 8](https://packages.debian.org/jessie/all/ca-certificates/filelist) (עם עדכונים מתאימים)
23-
* [Java 8 >= 8u141](https://www.oracle.com/java/technologies/javase/8u141-relnotes.html)
24-
* [Java 7 >= 7u151](https://www.oracle.com/java/technologies/javase/7u151-relnotes.html)
25-
* [NSS >= 3.26](https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/NSS_3.26_release_notes)
26-
27-
דפדפנים (Chrome,‏ Safari,‏ Edge,‏ Opera) בדרך כלל נותנים אמון באותם אישורי העל כמו מערכת ההפעלה עליהם הם פועלים. Firefox חורג מהדרך הזאת: יש לו מאגר אישורי על משלו. בקרוב, גם בגרסאות חדשות של Chrome [יהיה מאגר אישורי על עצמאי][chrome-root-store].
28-
29-
# פלטפורמות שנותנות אמון ב־DST Root CA X3 אך לא ב־ISRG Root X1
30-
31-
הפלטפורמות האלו עבדו עד ספטמבר 2021 אך לא תתקפנה עוד אישורים של Let's Encrypt.
32-
33-
* macOS < 10.12.1
34-
* iOS < 10
35-
* Mozilla Firefox < 50
36-
* Ubuntu >= intrepid / 8.10
37-
* [Debian >= squeeze / 6](https://twitter.com/TokenScandi/status/600806080684359680) וגם < jessie /8
38-
* Java 8 >= 8u101 וגם < 8u141
39-
* Java 7 >= 7u111 וגם < 7u151
40-
* NSS >= v3.11.9 וגם < 3.26
41-
* Amazon FireOS (Silk Browser) (טווח הגרסאות אינו ידוע)
42-
* Cyanogen > v10 (הגרסה שהוסיפה את ISRG Root X1 אינה ידועה)
43-
* Jolla Sailfish OS > v1.1.2.16 (הגרסה שהוסיפה את ISRG Root X1 אינה ידועה)
44-
* Kindle > v3.4.1 (הגרסה שהוסיפה את ISRG Root X1 אינה ידועה)
45-
* Blackberry >= 10.3.3 (הגרסה שהוסיפה את ISRG Root X1 אינה ידועה)
46-
* מערכת המשחקים PS4 עם קושחה >= 5.00 (הגרסה שהוסיפה את ISRG Root X1 אינה ידועה)
47-
48-
# ידועים כבלתי נתמכים
13+
אם הפלטפורמה שלך לא מופיעה כאן, נודה לקבל ממך [בקשות דחיפה](https://github.com/letsencrypt/website/blob/main/content/en/docs/cert-compat.md) שכוללות תיעוד מתי כל אישור על נוסף למאגר האמון של הפלטפורמה הזאת.
4914

50-
* Blackberry < v10.3.3
51-
* Android < v2.3.6
52-
* Nintendo 3DS
53-
* Windows XP לפני SP3
54-
* אין אפשרות לטפל באישורים עם חתימת SHA-2
55-
* Java 7 < 7u111
56-
* Java 8 < 8u101
57-
* Windows Live Mail (לקוח דוא״ל מ־2012, לא דרך הדפדפן)
58-
* אין אפשרות לטפל באישורים בלי CRL
59-
* קונסולת המשחקים PS3
60-
* קונסולת המשחקים PS4 עם גרסת קושחה < 5.00
61-
62-
# ISRG Root X2 (אישור עליון חדש מסוג ECDSA) - בקרוב
63-
64-
הגשנו את ISRG Root X2 לתכניות אישורי העל של Microsoft,‏ Apple,‏ Google,‏ Mozilla ו־Oracle כדי שיכללו אותו.
65-
66-
ISRG Root X2 כבר נחשב למהימן בקרב חוגים רבים עקב חתימה צולבת מול האישור ISRG Root X1. בנוסף, מגוון תוכניות כבר הוסיפו את ISRG Root X2 כעוגן מהימן.
67-
68-
למידע נוסף על מצב הכללה, ניתן לעיין ב[רשומה בפורום הקהילתי שלנו](https://community.letsencrypt.org/t/isrg-root-x2-submitted-to-root-programs/149385).
69-
70-
בזמן שאנו ממתינים ש־ISRG Root X2 יהפוך למהימן בצורה נרחבת, אפשר להירשם להשתמש ב־ISRG Root X2 לאישורי ה־ECDSA שלך. למידע נוסף, ניתן לעיין ב[רשומה בפורום הקהילתי שלנו](https://community.letsencrypt.org/t/root-x2-alternate-chain-for-ecdsa-opt-in-accounts/202884).
71-
72-
[android-compat]: /2020/12/21/extending-android-compatibility.html
15+
# פלטפורמות שנותנות אמון ב־ISRG Root X1
7316

74-
[chrome-root-store]: https://www.chromium.org/Home/chromium-security/root-ca-policy
17+
* Windows >= [XP SP3, Server 2008](https://learn.microsoft.com/en-us/security/trusted-root/participants-list) (אלא אם כן [עדכון אישורי בסיס אוטומטיים](https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc733922(v=ws.10)) הושבתו)
18+
* macOS >= [10.12.1 Sierra](https://support.apple.com/en-us/103425)
19+
* iOS >= [10](https://support.apple.com/en-us/HT207177)
20+
* Android >= [7.1.1](https://android.googlesource.com/platform/system/ca-certificates/+/android-7.1.1_r15)
21+
* Firefox >= [50.0](https://bugzilla.mozilla.org/show_bug.cgi?id=1204656)
22+
* אובונטו >= [12.04 Precise Pangolin](https://launchpad.net/ubuntu/+source/ca-certificates/20161102) (מעודכן לגמרי)
23+
* דביאן >= [8 / Jessie](https://tracker.debian.org/news/812114/accepted-ca-certificates-20161102-source-all-into-unstable/) (מעודכן לגמרי)
24+
* RHEL ‏>= 6.10, 7.4 ([מעודכן לחלוטין](https://src.fedoraproject.org/rpms/ca-certificates/c/02204a071d2effe7cdb840c1a2763bcdc396c4be)), 8+
25+
* Java >= [7u151](https://www.oracle.com/java/technologies/javase/7u151-relnotes.html), [8u141](https://www.oracle.com/java/technologies/javase/8u141-relnotes.html), [9+](https://www.oracle.com/java/technologies/javase/9-all-relnotes.html#JDK-8177539)
26+
* NSS >= [3.26](https://nss-crypto.org/reference/security/nss/legacy/nss_releases/nss_3.26_release_notes/index.html)
27+
* Chrome >= [105](https://chromium.googlesource.com/chromium/src/+/main/net/data/ssl/chrome_root_store/faq.md#when-are-these-changes-taking-place) (גרסאות ותיקות יותר משתמש באחסון האמון של מערכת ההפעלה)
28+
* PlayStation >= [PS4 v8.0.0](https://web.archive.org/web/20210306180757/https://www.sie.com/content/dam/corporate/jp/guideline/PS4_Web_Content-Guidelines_e.pdf)
29+
30+
# פלטפורמות שנותנות אמון ב־ISRG Root X2
31+
32+
* Windows >= [XP SP3, Server 2008](https://learn.microsoft.com/en-us/security/trusted-root/2021/may2021) (אל אם כן [עדכוני אישורי בסיס אוטומטיים](https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-r2-and-2008/cc733922(v=ws.10)) הושבתו)
33+
* macOS >= [13](https://support.apple.com/en-us/103100)
34+
* iOS >= [16](https://support.apple.com/en-us/103100)
35+
* Android >= [14](https://android.googlesource.com/platform/system/ca-certificates/+/c8d7f51bbb3de2c40a0d868972be008070eb25d8)
36+
* Firefox >= [97](https://bugzilla.mozilla.org/show_bug.cgi?id=1701317)
37+
* אובונטו >= [18.04 Bionic Beaver](https://launchpad.net/ubuntu/+source/ca-certificates/20230311) (מעודכן לגמרי)
38+
* דביאן >= [12 / Bookworm](https://tracker.debian.org/news/1426477/accepted-ca-certificates-20230311-source-into-unstable/)
39+
* RHEL‏ >= 7.9, 8.6, 9.1 ([מעודכן לחלוטין](https://src.fedoraproject.org/rpms/ca-certificates/c/f6b8f45e836dfc9c69585bf7ef0250ad734b086a))
40+
* Java >= [21.0.2](https://jdk.java.net/21/release-notes)
41+
* NSS >= [3.74](https://firefox-source-docs.mozilla.org/security/nss/releases/nss_3_74.html)
42+
* Chrome >= [105](https://chromium.googlesource.com/chromium/src/+/main/net/data/ssl/chrome_root_store/faq.md#when-are-these-changes-taking-place) (גרסאות ותיקות יותר משתמש באחסון האמון של מערכת ההפעלה)
43+
44+
נוסף על כך, כל הפלטפורמות שנותנות אמון ב־ISRG Root X1 נותנות גם אמון ב[גרסה של ISRG Root X2 שנחתמה באופן צולב](/certificates#root-cas).

0 commit comments

Comments
 (0)