| ... | ... | @@ -567,8 +567,12 @@ Silně doporučujeme [pravidelně zálohovat](best-practice), aby se předešlo |
|
|
|
|
|
|
|
### **Na starších Windows se nelze připojit na server ISDS**
|
|
|
|
|
|
|
|
Systém ISDS postupně zlepšuje zabezpečení komunikace mezi serverem a klientem. Používá novější verze TLS zabezpečení a novější verze šifrujících certifikátů pro ustanovení zabezpečené komunikace SSL dle provozního řádu ISDS. Starší verze Windows, jako je 7 a i 8.1, již nejsou dlouhodobě aktualizované/podporované a pravděpodobně novější TLS/SSL zabezpečení neumí. Provozovatel ISDS postupně vypíná starší šifrovací sady a je možné, že už vypnul podporu i pro ty, které ještě starší Windows podporují a které do nedávna mohly ještě fungovat. Přechod na starší verzi aplikace Datovka problém s navázáním spojeni nevyřeší, neboť pro navazovaní komunikace se používají vestavěné systémové winssl knihovny Windows, které prostě novější TLS zabezpečení neumí. Pro Windows 7 nelze ani použít externí knihovny využívající novější verzi OpenSSL. Windows 8.1 s novějším OpenSSL fungovat mohou.
|
|
|
|
Systém ISDS postupně zlepšuje zabezpečení komunikace mezi serverem a klientem. Používá novější verze TLS zabezpečení a novější verze šifrujících certifikátů pro ustanovení zabezpečené komunikace SSL dle provozního řádu ISDS. Starší verze Windows, jako je 7 a i 8.1, již nejsou dlouhodobě aktualizované/podporované a pravděpodobně novější TLS/SSL zabezpečení neumí. Provozovatel ISDS postupně vypíná starší šifrovací sady a je možné, že už vypnul podporu i pro ty, které ještě starší Windows podporují a které do nedávna mohly ještě fungovat.
|
|
|
|
|
|
|
|
[Podporované šifrovací sady](https://info.mojedatovaschranka.cz/info/cs/79.html)
|
|
|
|
|
|
|
|
Přechod na starší verzi aplikace Datovka problém s navázáním spojeni nevyřeší, neboť pro navazování komunikace se používají vestavěné systémové winssl knihovny Windows, které prostě novější TLS zabezpečení neumí. Pro Windows 7 nelze ani použít externí knihovny využívající novější verzi OpenSSL. Windows 8.1 s novějším OpenSSL fungovat mohou. V odkazu níže naleznete nepodepsané testovací balíky s 32bit verzí pro Windows 8.1 a některé verze Windows 7. Jejich použití je ovšem na vlastní nebezpečí a i tak nemusí aplikace fungovat správně.
|
|
|
|
|
|
|
|
[32-bit balíky s OpenSSL pro Windows 8.1 a starší](https://datovka.nic.cz/4.26.0/openssl3capieng/)
|
|
|
|
|
|
|
|
Aplikace Datovka už Windows 7 či 8.1 nepodporuje delší dobu a ani jí na těchto systémech už netestujeme. Její použití je na těchto Windows na vlastní nebezpečí a silně experimentální. Domníváme se, že přechod na novější verzi operačního systému bude nevyhnutelný a to nejen kvůli aplikaci Datovka, ale obecně kvůli bezpečnosti Vašeho PC. |
|
|
\ No newline at end of file |