Tato stránka obsahuje informace o stavu podpory protokolu IPv6 v CAcert.

Zpřístupnění služeb CAcert protokolem IPv6

Konektivita

Roku 2009 nebyl v Debianu dostupný VServer kernel schopný práce v IPv6. Řešením mohl být jen router používající kombinaci konverze "6to4" a směrování portů (port-forwarding) k přístupu na VServery pracující pouze v IPv4. Nyní (2021) by měl Debian mít IPv6 vyřešeno.

Oophaga/CAcert byl přidělen tento blok adres IPv6: 2001:7b8:616::/48 Ke spojení byl přidělen blok 2001:7b8:3:9c::/64.

Stav serverů CAcert na protokolech IPv4 a IPv6

Datum: 20210714

Tabulka ukazuje schopnost serverů CAcert pracovat v protokolech IPv4 a IPv6.

Server

IPv4

IPv6

www.cacert.org

x

x

secure.cacert.org

x

x

ocsp.cacert.org

x

x

crl.cacert.org

x

x

translations.cacert.org

x

x

svn.cacert.org

x

x

wiki.cacert.org

x

x

cats.cacert.org

x

-

bugs.cacert.org

x

x

lists.cacert.org

x

-

blog.cacert.org

x

x

irc.cacert.org

x

x

test.cacert.org

x

-

issue.cacert.org

x

-

web.cacert.org (A)

x

-

infradocs.cacert.org (A)

x

-

(A) - alias

Po uspořádání problémů s konektivitou bude ostatní mnohem snazší.

Web

Apache běží na IPv6 dobře, pokud jsou správě definovány Vhosts.

DNS

BIND má podporu IPv6 a může poskytovat záznamy AAAA.

E-mail

Postfix podporuje IPv6 a ovšem i TLS (v oportunistickém režimu, kromě ostatního).

Pravděpodobně existuje několik serverů POP/IMAP schopných IPv6. Jedním z nich je Dovecot, který má tu výhodu, že pro Postfix poskytuje SASL.

Schopnost zpracovat žádosti o certifikát podané v IPv6

Pojmenované certifikáty nepředstavují problém. OpenSSL podporuje adresaci IPv6 v obecném názvu (CN=) od verze 0.9.8 výše.


IPv6/CZ (last edited 2021-07-14 22:03:00 by AlesKastner)