https://linuxweb.hu/wiki/api.php?action=feedcontributions&feedformat=atom&user=Nszabo 2026-09-19T18:46:04Z Felhasználó közreműködései MediaWiki 1.39.6 https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1192 2026-09-19T07:45:15Z

<p>Nszabo: </p> <hr /> <div>= Hozzáférés-korlátozás a postafiókokon (POP3, IMAP, Webmail) =<br /> <br /> == Mi ez és miért hasznos? ==<br /> <br /> Egy postafiókot alapból háromféleképpen lehet elérni:<br /> <br /> * '''POP3''' – levelezőprogrammal (pl. Outlook, Thunderbird), a levelek letöltésével,<br /> * '''IMAP''' – levelezőprogrammal (pl. Outlook, Thunderbird) vagy telefonos levelezővel, a levelek a szerveren maradnak,<br /> * '''Webmail''' – böngészőből, a https://webmail.linuxweb.hu/ címen.<br /> <br /> Legtöbben ezek közül csak egyet-kettőt használnak. A ''Hozzáférés-korlátozás'' lehetővé teszi, hogy a nem használt hozzáférési módokat letiltsuk. Így ha egy jelszó kiszivárog vagy kitalálják, a támadó a letiltott csatornákon keresztül nem tud belépni a postafiókba.<br /> <br /> A funkció jól kiegészíti a [[#Kétlépcsős azonosítás (2FA) a Roundcube webmailben|kétlépcsős azonosítást (2FA)]]. A 2FA ugyanis csak a '''webmail''' bejelentkezését védi, a levelezőprogramos (IMAP, POP3) belépéshez továbbra is elég a jelszó. Ha egy postafiókot csak webmailben használnak, az IMAP és a POP3 letiltásával a 2FA nem kerülhető meg.<br /> <br /> == A hozzáférési módok beállítása ==<br /> <br /> Minden postafiókhoz három kapcsoló tartozik. Alapállapotban mindhárom '''engedélyezve''' van, tehát a korlátozás semmit nem változtat a meglévő működésen.<br /> <br /> * '''POP3''' – a levelek letöltése POP3 protokollal, levelezőprogrammal.<br /> * '''IMAP''' – a postafiók elérése IMAP protokollal, levelezőprogrammal vagy telefonról.<br /> * '''Webmail''' – a böngészős felület (Roundcube).<br /> <br /> [[Fájl:lwonline-hozzaferes-korlatozas.png|középre|bélyegkép|795x795px]]<br /> <br /> <br /> A hozzáférés-korlátozást a '''domain adminisztrátora''' állíthatja be a [https://online.linuxweb.hu/ Linuxweb Online] ügyfélfelületen. A postafiók tulajdonosa erre külön felületet nem kap.<br /> <br /> * Jelentkezzen be a Linuxweb Online ügyfélfelületre: https://online.linuxweb.hu/<br /> <br /> * Nyissa meg a domain postafiókjait, és válassza ki azt a postafiókot, amelyet módosítani szeretne.<br /> <br /> * Válassza a '''Hozzáférés-korlátozás''' fület.<br /> <br /> * Vegye ki a pipát annál a hozzáférési módnál, amelyet le szeretne tiltani (POP3, IMAP vagy Webmail). Egy pipa kivétele letiltja az adott hozzáférést, a pipa visszarakása újra engedélyezi.<br /> <br /> * Kattintson a '''Mentés''' gombra.<br /> <br /> Új postafiók létrehozásakor ugyanez a beállítás már a létrehozás során is elérhető.<br /> <br /> '''Megjegyzés:''' Továbbító (forward) fiókoknál a beállítás nem elérhető, mert azoknak nincs bejelentkezésük.<br /> <br /> == Mit tapasztal a felhasználó? ==<br /> <br /> * '''Letiltott POP3 vagy IMAP esetén''' a levelezőprogram bejelentkezési hibát jelez. A programok ilyenkor jellemzően hibás jelszóra utaló üzenetet adnak, külön magyarázat nélkül.<br /> * '''Letiltott Webmail esetén''' a webmail bejelentkező oldala a következő üzenetet adja: ''„Ez a postafiók biztonsági beállítás miatt kizárólag levelezőprogrammal (IMAP/POP3) érhető el, a webes felületen (webmailen) keresztül nem.”''<br /> * A módosítás a '''következő bejelentkezéstől''' érvényes. A már megnyitott, éppen futó kapcsolatokat nem szakítja meg.<br /> * A beállítás a '''beérkező levelek fogadását nem érinti''', csak azt szabályozza, hogyan lehet a postafiókba belépni.<br /> <br /> == Ajánlott beállítások ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Ha a postafiókot... !! Javasolt beállítás<br /> |-<br /> | csak webmailben használja || IMAP és POP3 letiltva (csak webmail), a webmailben 2FA bekapcsolva<br /> |-<br /> | csak levelezőprogrammal vagy telefonról használja (IMAP) || Webmail letiltva, POP3 letiltva<br /> |-<br /> | levelezőprogrammal használja, de nem használ POP3-at || POP3 letiltva<br /> |-<br /> | nem tudja biztosan, mit használ || Hagyja az alapbeállítást (minden engedélyezve)<br /> |}<br /> <br /> Változtatás előtt győződjön meg róla, hogy a postafiók használói milyen módon érik el a leveleiket, mert a letiltott hozzáférési móddal dolgozó felhasználó nem fog tudni belépni.<br /> <br /> == Fontos tudnivalók ==<br /> <br /> * A korlátozás a postafiók '''olvasására''' (POP3, IMAP, Webmail) vonatkozik. A '''levélküldést''' (SMTP hitelesítés) jelenleg nem érinti.<br /> * A korlátozás protokoll-alapú, nem függ a felhasználó tartózkodási helyétől vagy IP-címétől. Mobilról és bárhonnan ugyanúgy működik.<br /> * Ha az IMAP-ot és a Webmailt is letiltják, a postafiókba egyik felületen keresztül sem lehet belépni. Ezt csak akkor állítsa be, ha valóban erre van szükség.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Használhatom a hozzáférés-korlátozást 2FA nélkül?'''<br /> <br /> Igen, a két funkció egymástól független. Együtt használva viszont a legerősebb a védelem: a 2FA a webmail belépést védi, a korlátozás pedig lezárja azokat a hozzáférési módokat, amelyekhez nincs szükség 2FA kódra.<br /> <br /> '''Mit tegyek, ha kizártam magam a postafiókból?'''<br /> <br /> Kérje meg a domain adminisztrátorát, hogy módosítsa a beállítást a LWonline felületen. Ha Ön az adminisztrátor, és nem éri el a felületet, vegye fel a kapcsolatot az ügyfélszolgálattal.<br /> <br /> '''Érinti a beérkező leveleket, a továbbításokat vagy az automatikus válaszokat?'''<br /> <br /> Nem. A levelek fogadása és kézbesítése, valamint a postafiók szabályai a korlátozástól függetlenül változatlanul működnek.<br /> <br /> '''Azonnal életbe lép a módosítás?'''<br /> <br /> Igen, a következő bejelentkezési kísérlettől. A már megnyitott kapcsolatok a lezárásukig működnek.<br /> <br /> <br /> = Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. https://webmail.linuxweb.hu/<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1191 2026-09-19T07:44:21Z

<p>Nszabo: /* Mi ez és miért hasznos? */</p> <hr /> <div>= Hozzáférés-korlátozás a postafiókokon (POP3, IMAP, Webmail) =<br /> <br /> == Mi ez és miért hasznos? ==<br /> <br /> Egy postafiókot alapból háromféleképpen lehet elérni:<br /> <br /> * '''POP3''' – levelezőprogrammal (pl. Outlook, Thunderbird), a levelek letöltésével,<br /> * '''IMAP''' – levelezőprogrammal (pl. Outlook, Thunderbird) vagy telefonos levelezővel, a levelek a szerveren maradnak,<br /> * '''Webmail''' – böngészőből, a https://webmail.linuxweb.hu/ címen.<br /> <br /> Legtöbben ezek közül csak egyet-kettőt használnak. A ''Hozzáférés-korlátozás'' lehetővé teszi, hogy a nem használt hozzáférési módokat letiltsuk. Így ha egy jelszó kiszivárog vagy kitalálják, a támadó a letiltott csatornákon keresztül nem tud belépni a postafiókba.<br /> <br /> A funkció jól kiegészíti a [[#Kétlépcsős azonosítás (2FA) a Roundcube webmailben|kétlépcsős azonosítást (2FA)]]. A 2FA ugyanis csak a '''webmail''' bejelentkezését védi, a levelezőprogramos (IMAP, POP3) belépéshez továbbra is elég a jelszó. Ha egy postafiókot csak webmailben használnak, az IMAP és a POP3 letiltásával a 2FA nem kerülhető meg.<br /> [[Fájl:lwonline-hozzaferes-korlatozas.png|középre|bélyegkép|795x795px]]<br /> <br /> &lt;!-- Ide beilleszthető egy képernyőkép a LWonline &quot;Hozzáférés-korlátozás&quot; füléről:<br /> [[Fájl:lwonline-hozzaferes-korlatozas.png|alt=A Hozzáférés-korlátozás beállítása|középre|800x800px]]<br /> --&gt;<br /> <br /> == A hozzáférési módok beállítása ==<br /> <br /> Minden postafiókhoz három kapcsoló tartozik. Alapállapotban mindhárom '''engedélyezve''' van, tehát a korlátozás semmit nem változtat a meglévő működésen.<br /> <br /> * '''POP3''' – a levelek letöltése POP3 protokollal, levelezőprogrammal.<br /> * '''IMAP''' – a postafiók elérése IMAP protokollal, levelezőprogrammal vagy telefonról.<br /> * '''Webmail''' – a böngészős felület (Roundcube).<br /> <br /> <br /> A hozzáférés-korlátozást a '''domain adminisztrátora''' állíthatja be a [https://online.linuxweb.hu/ Linuxweb Online] ügyfélfelületen. A postafiók tulajdonosa erre külön felületet nem kap.<br /> <br /> * Jelentkezzen be a Linuxweb Online ügyfélfelületre: https://online.linuxweb.hu/<br /> <br /> * Nyissa meg a domain postafiókjait, és válassza ki azt a postafiókot, amelyet módosítani szeretne.<br /> <br /> * Válassza a '''Hozzáférés-korlátozás''' fület.<br /> <br /> * Vegye ki a pipát annál a hozzáférési módnál, amelyet le szeretne tiltani (POP3, IMAP vagy Webmail). Egy pipa kivétele letiltja az adott hozzáférést, a pipa visszarakása újra engedélyezi.<br /> <br /> * Kattintson a '''Mentés''' gombra.<br /> <br /> Új postafiók létrehozásakor ugyanez a beállítás már a létrehozás során is elérhető.<br /> <br /> '''Megjegyzés:''' Továbbító (forward) fiókoknál a beállítás nem elérhető, mert azoknak nincs bejelentkezésük.<br /> <br /> == Mit tapasztal a felhasználó? ==<br /> <br /> * '''Letiltott POP3 vagy IMAP esetén''' a levelezőprogram bejelentkezési hibát jelez. A programok ilyenkor jellemzően hibás jelszóra utaló üzenetet adnak, külön magyarázat nélkül.<br /> * '''Letiltott Webmail esetén''' a webmail bejelentkező oldala a következő üzenetet adja: ''„Ez a postafiók biztonsági beállítás miatt kizárólag levelezőprogrammal (IMAP/POP3) érhető el, a webes felületen (webmailen) keresztül nem.”''<br /> * A módosítás a '''következő bejelentkezéstől''' érvényes. A már megnyitott, éppen futó kapcsolatokat nem szakítja meg.<br /> * A beállítás a '''beérkező levelek fogadását nem érinti''', csak azt szabályozza, hogyan lehet a postafiókba belépni.<br /> <br /> == Ajánlott beállítások ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Ha a postafiókot... !! Javasolt beállítás<br /> |-<br /> | csak webmailben használja || IMAP és POP3 letiltva (csak webmail), a webmailben 2FA bekapcsolva<br /> |-<br /> | csak levelezőprogrammal vagy telefonról használja (IMAP) || Webmail letiltva, POP3 letiltva<br /> |-<br /> | levelezőprogrammal használja, de nem használ POP3-at || POP3 letiltva<br /> |-<br /> | nem tudja biztosan, mit használ || Hagyja az alapbeállítást (minden engedélyezve)<br /> |}<br /> <br /> Változtatás előtt győződjön meg róla, hogy a postafiók használói milyen módon érik el a leveleiket, mert a letiltott hozzáférési móddal dolgozó felhasználó nem fog tudni belépni.<br /> <br /> == Fontos tudnivalók ==<br /> <br /> * A korlátozás a postafiók '''olvasására''' (POP3, IMAP, Webmail) vonatkozik. A '''levélküldést''' (SMTP hitelesítés) jelenleg nem érinti.<br /> * A korlátozás protokoll-alapú, nem függ a felhasználó tartózkodási helyétől vagy IP-címétől. Mobilról és bárhonnan ugyanúgy működik.<br /> * Ha az IMAP-ot és a Webmailt is letiltják, a postafiókba egyik felületen keresztül sem lehet belépni. Ezt csak akkor állítsa be, ha valóban erre van szükség.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Használhatom a hozzáférés-korlátozást 2FA nélkül?'''<br /> <br /> Igen, a két funkció egymástól független. Együtt használva viszont a legerősebb a védelem: a 2FA a webmail belépést védi, a korlátozás pedig lezárja azokat a hozzáférési módokat, amelyekhez nincs szükség 2FA kódra.<br /> <br /> '''Mit tegyek, ha kizártam magam a postafiókból?'''<br /> <br /> Kérje meg a domain adminisztrátorát, hogy módosítsa a beállítást a LWonline felületen. Ha Ön az adminisztrátor, és nem éri el a felületet, vegye fel a kapcsolatot az ügyfélszolgálattal.<br /> <br /> '''Érinti a beérkező leveleket, a továbbításokat vagy az automatikus válaszokat?'''<br /> <br /> Nem. A levelek fogadása és kézbesítése, valamint a postafiók szabályai a korlátozástól függetlenül változatlanul működnek.<br /> <br /> '''Azonnal életbe lép a módosítás?'''<br /> <br /> Igen, a következő bejelentkezési kísérlettől. A már megnyitott kapcsolatok a lezárásukig működnek.<br /> <br /> <br /> = Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. https://webmail.linuxweb.hu/<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=F%C3%A1jl:lwonline-hozzaferes-korlatozas.png&diff=1190 2026-09-19T07:43:12Z

<p>Nszabo: </p> <hr /> <div>hozzaférés korlátozás</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1189 2026-09-19T07:37:03Z

<p>Nszabo: /* Ajánlott beállítások */</p> <hr /> <div>= Hozzáférés-korlátozás a postafiókokon (POP3, IMAP, Webmail) =<br /> <br /> == Mi ez és miért hasznos? ==<br /> <br /> Egy postafiókot alapból háromféleképpen lehet elérni:<br /> <br /> * '''POP3''' – levelezőprogrammal (pl. Outlook, Thunderbird), a levelek letöltésével,<br /> * '''IMAP''' – levelezőprogrammal (pl. Outlook, Thunderbird) vagy telefonos levelezővel, a levelek a szerveren maradnak,<br /> * '''Webmail''' – böngészőből, a https://webmail.linuxweb.hu/ címen.<br /> <br /> Legtöbben ezek közül csak egyet-kettőt használnak. A ''Hozzáférés-korlátozás'' lehetővé teszi, hogy a nem használt hozzáférési módokat letiltsuk. Így ha egy jelszó kiszivárog vagy kitalálják, a támadó a letiltott csatornákon keresztül nem tud belépni a postafiókba.<br /> <br /> A funkció jól kiegészíti a [[#Kétlépcsős azonosítás (2FA) a Roundcube webmailben|kétlépcsős azonosítást (2FA)]]. A 2FA ugyanis csak a '''webmail''' bejelentkezését védi, a levelezőprogramos (IMAP, POP3) belépéshez továbbra is elég a jelszó. Ha egy postafiókot csak webmailben használnak, az IMAP és a POP3 letiltásával a 2FA nem kerülhető meg.<br /> <br /> &lt;!-- Ide beilleszthető egy képernyőkép a LWonline &quot;Hozzáférés-korlátozás&quot; füléről:<br /> [[Fájl:lwonline-hozzaferes-korlatozas.png|alt=A Hozzáférés-korlátozás beállítása|középre|800x800px]]<br /> --&gt;<br /> <br /> == A hozzáférési módok beállítása ==<br /> <br /> Minden postafiókhoz három kapcsoló tartozik. Alapállapotban mindhárom '''engedélyezve''' van, tehát a korlátozás semmit nem változtat a meglévő működésen.<br /> <br /> * '''POP3''' – a levelek letöltése POP3 protokollal, levelezőprogrammal.<br /> * '''IMAP''' – a postafiók elérése IMAP protokollal, levelezőprogrammal vagy telefonról.<br /> * '''Webmail''' – a böngészős felület (Roundcube).<br /> <br /> <br /> A hozzáférés-korlátozást a '''domain adminisztrátora''' állíthatja be a [https://online.linuxweb.hu/ Linuxweb Online] ügyfélfelületen. A postafiók tulajdonosa erre külön felületet nem kap.<br /> <br /> * Jelentkezzen be a Linuxweb Online ügyfélfelületre: https://online.linuxweb.hu/<br /> <br /> * Nyissa meg a domain postafiókjait, és válassza ki azt a postafiókot, amelyet módosítani szeretne.<br /> <br /> * Válassza a '''Hozzáférés-korlátozás''' fület.<br /> <br /> * Vegye ki a pipát annál a hozzáférési módnál, amelyet le szeretne tiltani (POP3, IMAP vagy Webmail). Egy pipa kivétele letiltja az adott hozzáférést, a pipa visszarakása újra engedélyezi.<br /> <br /> * Kattintson a '''Mentés''' gombra.<br /> <br /> Új postafiók létrehozásakor ugyanez a beállítás már a létrehozás során is elérhető.<br /> <br /> '''Megjegyzés:''' Továbbító (forward) fiókoknál a beállítás nem elérhető, mert azoknak nincs bejelentkezésük.<br /> <br /> == Mit tapasztal a felhasználó? ==<br /> <br /> * '''Letiltott POP3 vagy IMAP esetén''' a levelezőprogram bejelentkezési hibát jelez. A programok ilyenkor jellemzően hibás jelszóra utaló üzenetet adnak, külön magyarázat nélkül.<br /> * '''Letiltott Webmail esetén''' a webmail bejelentkező oldala a következő üzenetet adja: ''„Ez a postafiók biztonsági beállítás miatt kizárólag levelezőprogrammal (IMAP/POP3) érhető el, a webes felületen (webmailen) keresztül nem.”''<br /> * A módosítás a '''következő bejelentkezéstől''' érvényes. A már megnyitott, éppen futó kapcsolatokat nem szakítja meg.<br /> * A beállítás a '''beérkező levelek fogadását nem érinti''', csak azt szabályozza, hogyan lehet a postafiókba belépni.<br /> <br /> == Ajánlott beállítások ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Ha a postafiókot... !! Javasolt beállítás<br /> |-<br /> | csak webmailben használja || IMAP és POP3 letiltva (csak webmail), a webmailben 2FA bekapcsolva<br /> |-<br /> | csak levelezőprogrammal vagy telefonról használja (IMAP) || Webmail letiltva, POP3 letiltva<br /> |-<br /> | levelezőprogrammal használja, de nem használ POP3-at || POP3 letiltva<br /> |-<br /> | nem tudja biztosan, mit használ || Hagyja az alapbeállítást (minden engedélyezve)<br /> |}<br /> <br /> Változtatás előtt győződjön meg róla, hogy a postafiók használói milyen módon érik el a leveleiket, mert a letiltott hozzáférési móddal dolgozó felhasználó nem fog tudni belépni.<br /> <br /> == Fontos tudnivalók ==<br /> <br /> * A korlátozás a postafiók '''olvasására''' (POP3, IMAP, Webmail) vonatkozik. A '''levélküldést''' (SMTP hitelesítés) jelenleg nem érinti.<br /> * A korlátozás protokoll-alapú, nem függ a felhasználó tartózkodási helyétől vagy IP-címétől. Mobilról és bárhonnan ugyanúgy működik.<br /> * Ha az IMAP-ot és a Webmailt is letiltják, a postafiókba egyik felületen keresztül sem lehet belépni. Ezt csak akkor állítsa be, ha valóban erre van szükség.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Használhatom a hozzáférés-korlátozást 2FA nélkül?'''<br /> <br /> Igen, a két funkció egymástól független. Együtt használva viszont a legerősebb a védelem: a 2FA a webmail belépést védi, a korlátozás pedig lezárja azokat a hozzáférési módokat, amelyekhez nincs szükség 2FA kódra.<br /> <br /> '''Mit tegyek, ha kizártam magam a postafiókból?'''<br /> <br /> Kérje meg a domain adminisztrátorát, hogy módosítsa a beállítást a LWonline felületen. Ha Ön az adminisztrátor, és nem éri el a felületet, vegye fel a kapcsolatot az ügyfélszolgálattal.<br /> <br /> '''Érinti a beérkező leveleket, a továbbításokat vagy az automatikus válaszokat?'''<br /> <br /> Nem. A levelek fogadása és kézbesítése, valamint a postafiók szabályai a korlátozástól függetlenül változatlanul működnek.<br /> <br /> '''Azonnal életbe lép a módosítás?'''<br /> <br /> Igen, a következő bejelentkezési kísérlettől. A már megnyitott kapcsolatok a lezárásukig működnek.<br /> <br /> <br /> = Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. https://webmail.linuxweb.hu/<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1188 2026-09-19T07:33:55Z

<p>Nszabo: </p> <hr /> <div>= Hozzáférés-korlátozás a postafiókokon (POP3, IMAP, Webmail) =<br /> <br /> == Mi ez és miért hasznos? ==<br /> <br /> Egy postafiókot alapból háromféleképpen lehet elérni:<br /> <br /> * '''POP3''' – levelezőprogrammal (pl. Outlook, Thunderbird), a levelek letöltésével,<br /> * '''IMAP''' – levelezőprogrammal (pl. Outlook, Thunderbird) vagy telefonos levelezővel, a levelek a szerveren maradnak,<br /> * '''Webmail''' – böngészőből, a https://webmail.linuxweb.hu/ címen.<br /> <br /> Legtöbben ezek közül csak egyet-kettőt használnak. A ''Hozzáférés-korlátozás'' lehetővé teszi, hogy a nem használt hozzáférési módokat letiltsuk. Így ha egy jelszó kiszivárog vagy kitalálják, a támadó a letiltott csatornákon keresztül nem tud belépni a postafiókba.<br /> <br /> A funkció jól kiegészíti a [[#Kétlépcsős azonosítás (2FA) a Roundcube webmailben|kétlépcsős azonosítást (2FA)]]. A 2FA ugyanis csak a '''webmail''' bejelentkezését védi, a levelezőprogramos (IMAP, POP3) belépéshez továbbra is elég a jelszó. Ha egy postafiókot csak webmailben használnak, az IMAP és a POP3 letiltásával a 2FA nem kerülhető meg.<br /> <br /> &lt;!-- Ide beilleszthető egy képernyőkép a LWonline &quot;Hozzáférés-korlátozás&quot; füléről:<br /> [[Fájl:lwonline-hozzaferes-korlatozas.png|alt=A Hozzáférés-korlátozás beállítása|középre|800x800px]]<br /> --&gt;<br /> <br /> == A hozzáférési módok beállítása ==<br /> <br /> Minden postafiókhoz három kapcsoló tartozik. Alapállapotban mindhárom '''engedélyezve''' van, tehát a korlátozás semmit nem változtat a meglévő működésen.<br /> <br /> * '''POP3''' – a levelek letöltése POP3 protokollal, levelezőprogrammal.<br /> * '''IMAP''' – a postafiók elérése IMAP protokollal, levelezőprogrammal vagy telefonról.<br /> * '''Webmail''' – a böngészős felület (Roundcube).<br /> <br /> <br /> A hozzáférés-korlátozást a '''domain adminisztrátora''' állíthatja be a [https://online.linuxweb.hu/ Linuxweb Online] ügyfélfelületen. A postafiók tulajdonosa erre külön felületet nem kap.<br /> <br /> * Jelentkezzen be a Linuxweb Online ügyfélfelületre: https://online.linuxweb.hu/<br /> <br /> * Nyissa meg a domain postafiókjait, és válassza ki azt a postafiókot, amelyet módosítani szeretne.<br /> <br /> * Válassza a '''Hozzáférés-korlátozás''' fület.<br /> <br /> * Vegye ki a pipát annál a hozzáférési módnál, amelyet le szeretne tiltani (POP3, IMAP vagy Webmail). Egy pipa kivétele letiltja az adott hozzáférést, a pipa visszarakása újra engedélyezi.<br /> <br /> * Kattintson a '''Mentés''' gombra.<br /> <br /> Új postafiók létrehozásakor ugyanez a beállítás már a létrehozás során is elérhető.<br /> <br /> '''Megjegyzés:''' Továbbító (forward) fiókoknál a beállítás nem elérhető, mert azoknak nincs bejelentkezésük.<br /> <br /> == Mit tapasztal a felhasználó? ==<br /> <br /> * '''Letiltott POP3 vagy IMAP esetén''' a levelezőprogram bejelentkezési hibát jelez. A programok ilyenkor jellemzően hibás jelszóra utaló üzenetet adnak, külön magyarázat nélkül.<br /> * '''Letiltott Webmail esetén''' a webmail bejelentkező oldala a következő üzenetet adja: ''„Ez a postafiók biztonsági beállítás miatt kizárólag levelezőprogrammal (IMAP/POP3) érhető el, a webes felületen (webmailen) keresztül nem.”''<br /> * A módosítás a '''következő bejelentkezéstől''' érvényes. A már megnyitott, éppen futó kapcsolatokat nem szakítja meg.<br /> * A beállítás a '''beérkező levelek fogadását nem érinti''', csak azt szabályozza, hogyan lehet a postafiókba belépni.<br /> <br /> == Ajánlott beállítások ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Ha a postafiókot... !! Javasolt beállítás<br /> |-<br /> | csak webmailben használja || IMAP és POP3 letiltva (csak webmail), a webmailben 2FA bekapcsolva<br /> |-<br /> | csak levelezőprogrammal vagy telefonról használja || Webmail letiltva, POP3 letiltva, ha nem használ POP3-at<br /> |-<br /> | levelezőprogrammal használja, de nem használ POP3-at || POP3 letiltva<br /> |-<br /> | nem tudja biztosan, mit használ || Hagyja az alapbeállítást (minden engedélyezve)<br /> |}<br /> <br /> Változtatás előtt győződjön meg róla, hogy a postafiók használói milyen módon érik el a leveleiket, mert a letiltott hozzáférési móddal dolgozó felhasználó nem fog tudni belépni.<br /> <br /> == Fontos tudnivalók ==<br /> <br /> * A korlátozás a postafiók '''olvasására''' (POP3, IMAP, Webmail) vonatkozik. A '''levélküldést''' (SMTP hitelesítés) jelenleg nem érinti.<br /> * A korlátozás protokoll-alapú, nem függ a felhasználó tartózkodási helyétől vagy IP-címétől. Mobilról és bárhonnan ugyanúgy működik.<br /> * Ha az IMAP-ot és a Webmailt is letiltják, a postafiókba egyik felületen keresztül sem lehet belépni. Ezt csak akkor állítsa be, ha valóban erre van szükség.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Használhatom a hozzáférés-korlátozást 2FA nélkül?'''<br /> <br /> Igen, a két funkció egymástól független. Együtt használva viszont a legerősebb a védelem: a 2FA a webmail belépést védi, a korlátozás pedig lezárja azokat a hozzáférési módokat, amelyekhez nincs szükség 2FA kódra.<br /> <br /> '''Mit tegyek, ha kizártam magam a postafiókból?'''<br /> <br /> Kérje meg a domain adminisztrátorát, hogy módosítsa a beállítást a LWonline felületen. Ha Ön az adminisztrátor, és nem éri el a felületet, vegye fel a kapcsolatot az ügyfélszolgálattal.<br /> <br /> '''Érinti a beérkező leveleket, a továbbításokat vagy az automatikus válaszokat?'''<br /> <br /> Nem. A levelek fogadása és kézbesítése, valamint a postafiók szabályai a korlátozástól függetlenül változatlanul működnek.<br /> <br /> '''Azonnal életbe lép a módosítás?'''<br /> <br /> Igen, a következő bejelentkezési kísérlettől. A már megnyitott kapcsolatok a lezárásukig működnek.<br /> <br /> <br /> = Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. https://webmail.linuxweb.hu/<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1187 2026-09-19T07:29:26Z

<p>Nszabo: </p> <hr /> <div>= Hozzáférés-korlátozás a postafiókokon (POP3, IMAP, Webmail) =<br /> <br /> == Mi ez és miért hasznos? ==<br /> <br /> Egy postafiókot alapból háromféleképpen lehet elérni:<br /> <br /> * '''POP3''' – levelezőprogrammal (pl. Outlook, Thunderbird), a levelek letöltésével,<br /> * '''IMAP''' – levelezőprogrammal vagy telefonos levelezővel, a levelek a szerveren maradnak,<br /> * '''Webmail''' – böngészőből, a https://webmail.linuxweb.hu/ címen.<br /> <br /> Legtöbben ezek közül csak egyet-kettőt használnak. A ''Hozzáférés-korlátozás'' lehetővé teszi, hogy a nem használt hozzáférési módokat letiltsuk. Így ha egy jelszó kiszivárog vagy kitalálják, a támadó a letiltott csatornákon keresztül nem tud belépni a postafiókba.<br /> <br /> A funkció jól kiegészíti a [[#Kétlépcsős azonosítás (2FA) a Roundcube webmailben|kétlépcsős azonosítást (2FA)]]. A 2FA ugyanis csak a '''webmail''' bejelentkezését védi, a levelezőprogramos (IMAP, POP3) belépéshez továbbra is elég a jelszó. Ha egy postafiókot csak webmailben használnak, az IMAP és a POP3 letiltásával a 2FA nem kerülhető meg.<br /> <br /> &lt;!-- Ide beilleszthető egy képernyőkép a LWonline &quot;Hozzáférés-korlátozás&quot; füléről:<br /> [[Fájl:lwonline-hozzaferes-korlatozas.png|alt=A Hozzáférés-korlátozás beállítása|középre|800x800px]]<br /> --&gt;<br /> <br /> == A hozzáférési módok ==<br /> <br /> Minden postafiókhoz három kapcsoló tartozik. Alapállapotban mindhárom '''engedélyezve''' van, tehát a korlátozás semmit nem változtat a meglévő működésen.<br /> <br /> * '''POP3''' – a levelek letöltése POP3 protokollal, levelezőprogrammal.<br /> * '''IMAP''' – a postafiók elérése IMAP protokollal, levelezőprogrammal vagy telefonról.<br /> * '''Webmail''' – a böngészős felület (Roundcube).<br /> <br /> A POP3 kapcsolója független a többitől. Az IMAP és a Webmail kapcsolóinak kombinációi:<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! IMAP !! Webmail !! Eredmény<br /> |-<br /> | engedélyezve || engedélyezve || Alapállapot: levelezőprogrammal és böngészőből is elérhető.<br /> |-<br /> | letiltva || engedélyezve || '''Csak webmail.''' A postafiók kizárólag a böngészős felületen használható, IMAP-os levelezőprogrammal nem lehet belépni.<br /> |-<br /> | engedélyezve || letiltva || '''Csak levelezőprogram.''' A postafiók csak levelezőprogrammal (IMAP) érhető el, a webmailbe nem lehet belépni.<br /> |-<br /> | letiltva || letiltva || Sem IMAP-pal, sem webmailből nem érhető el (csak POP3-mal, ha az engedélyezve van).<br /> |}<br /> <br /> == Beállítás menete ==<br /> <br /> A hozzáférés-korlátozást a '''domain adminisztrátora''' állíthatja be a LWonline ügyfélfelületen. A postafiók tulajdonosa erre külön felületet nem kap.<br /> <br /> * Jelentkezzen be a LWonline ügyfélfelületre.<br /> <br /> * Nyissa meg a domain postafiókjait, és válassza ki azt a postafiókot, amelyet módosítani szeretne.<br /> <br /> * Válassza a '''Hozzáférés-korlátozás''' fület.<br /> <br /> * Vegye ki a pipát annál a hozzáférési módnál, amelyet le szeretne tiltani (POP3, IMAP vagy Webmail). Egy pipa kivétele letiltja az adott hozzáférést, a pipa visszarakása újra engedélyezi.<br /> <br /> * Kattintson a '''Mentés''' gombra.<br /> <br /> Új postafiók létrehozásakor ugyanez a beállítás már a létrehozás során is elérhető.<br /> <br /> '''Megjegyzés:''' Továbbító (forward) fiókoknál a beállítás nem elérhető, mert azoknak nincs bejelentkezésük.<br /> <br /> == Mit tapasztal a felhasználó? ==<br /> <br /> * '''Letiltott POP3 vagy IMAP esetén''' a levelezőprogram bejelentkezési hibát jelez. A programok ilyenkor jellemzően hibás jelszóra utaló üzenetet adnak, külön magyarázat nélkül.<br /> * '''Letiltott Webmail esetén''' a webmail bejelentkező oldala a következő üzenetet adja: ''„Ez a postafiók biztonsági beállítás miatt kizárólag levelezőprogrammal (IMAP/POP3) érhető el, a webes felületen (webmailen) keresztül nem.”''<br /> * A módosítás a '''következő bejelentkezéstől''' érvényes. A már megnyitott, éppen futó kapcsolatokat nem szakítja meg.<br /> * A beállítás a '''beérkező levelek fogadását nem érinti''', csak azt szabályozza, hogyan lehet a postafiókba belépni.<br /> <br /> == Ajánlott beállítások ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Ha a postafiókot... !! Javasolt beállítás<br /> |-<br /> | csak webmailben használja || IMAP és POP3 letiltva (csak webmail), a webmailben 2FA bekapcsolva<br /> |-<br /> | csak levelezőprogrammal vagy telefonról használja || Webmail letiltva, POP3 letiltva, ha nem használ POP3-at<br /> |-<br /> | levelezőprogrammal használja, de nem használ POP3-at || POP3 letiltva<br /> |-<br /> | nem tudja biztosan, mit használ || Hagyja az alapbeállítást (minden engedélyezve)<br /> |}<br /> <br /> Változtatás előtt győződjön meg róla, hogy a postafiók használói milyen módon érik el a leveleiket, mert a letiltott hozzáférési móddal dolgozó felhasználó nem fog tudni belépni.<br /> <br /> == Fontos tudnivalók ==<br /> <br /> * A korlátozás a postafiók '''olvasására''' (POP3, IMAP, Webmail) vonatkozik. A '''levélküldést''' (SMTP hitelesítés) jelenleg nem érinti.<br /> * A korlátozás protokoll-alapú, nem függ a felhasználó tartózkodási helyétől vagy IP-címétől. Mobilról és bárhonnan ugyanúgy működik.<br /> * Ha az IMAP-ot és a Webmailt is letiltják, a postafiókba egyik felületen keresztül sem lehet belépni. Ezt csak akkor állítsa be, ha valóban erre van szükség.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Használhatom a hozzáférés-korlátozást 2FA nélkül?'''<br /> <br /> Igen, a két funkció egymástól független. Együtt használva viszont a legerősebb a védelem: a 2FA a webmail belépést védi, a korlátozás pedig lezárja azokat a hozzáférési módokat, amelyekhez nincs szükség 2FA kódra.<br /> <br /> '''Mit tegyek, ha kizártam magam a postafiókból?'''<br /> <br /> Kérje meg a domain adminisztrátorát, hogy módosítsa a beállítást a LWonline felületen. Ha Ön az adminisztrátor, és nem éri el a felületet, vegye fel a kapcsolatot az ügyfélszolgálattal.<br /> <br /> '''Érinti a beérkező leveleket, a továbbításokat vagy az automatikus válaszokat?'''<br /> <br /> Nem. A levelek fogadása és kézbesítése, valamint a postafiók szabályai a korlátozástól függetlenül változatlanul működnek.<br /> <br /> '''Azonnal életbe lép a módosítás?'''<br /> <br /> Igen, a következő bejelentkezési kísérlettől. A már megnyitott kapcsolatok a lezárásukig működnek.<br /> <br /> <br /> = Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. https://webmail.linuxweb.hu/<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_%C3%A9rtes%C3%ADt%C3%A9sek&diff=1186 2026-09-15T11:01:40Z

<p>Nszabo: </p> <hr /> <div>A LinuxWeb levelezőrendszere automatikusan figyeli a https://webmail.linuxweb.hu/ webmail felületre történő<br /> bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti<br /> a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan<br /> működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a<br /> rendszeresen használt külföldi helyszíneket kivételként megadni.<br /> <br /> == Miért van rá szükség? ==<br /> <br /> Előfordul, hogy egy kiszivárgott vagy kitalált jelszóval illetéktelen lép be egy<br /> postafiókba. A támadó jellemzően észrevétlen marad: levéltovábbítást vagy<br /> szűrőszabályt állít be, és lemásolja a beérkező leveleket. Az ilyen belépések<br /> gyakran külföldi IP-címről vagy anonimizáló hálózatról érkeznek. A<br /> bejelentkezés-figyelés célja, hogy ezekre időben fény derüljön, és a domain<br /> adminisztrátora gyorsan tudjon intézkedni.<br /> <br /> == Bejelentkezések naplózása ==<br /> <br /> A webmail felületre ([https://webmail.linuxweb.hu/ webmail.linuxweb.hu]) történő<br /> minden sikeres bejelentkezést naplózunk: rögzítjük az időpontot, az IP-címet és a<br /> fordított névfeloldásból kapott hosztnevet. Az IP-címhez egy földrajzi adatbázis<br /> alapján hozzárendeljük a valószínű országot és várost.<br /> <br /> A földrajzi meghatározás közelítő. Ország szinten általában megbízható, város<br /> szinten pontatlanabb lehet; mobilinternet, VPN vagy céges proxy használata esetén<br /> pedig a tényleges tartózkodási helytől eltérő országot is jelezhet.<br /> <br /> == Mikor számít gyanúsnak egy bejelentkezés? ==<br /> <br /> Egy belépés akkor minősül gyanúsnak, ha:<br /> <br /> * nem magyar (HU) és nem román (RO) IP-címről érkezett, '''vagy'''<br /> * a Tor anonimizáló hálózaton keresztül történt (az országtól függetlenül).<br /> <br /> A magyar és román IP-cím azért alapból megbízható, mert az ügyfélkör túlnyomó<br /> része innen jelentkezik be. A Tor-hálózaton át érkező belépés mindig<br /> figyelmeztetést vált ki, mert szokásos felhasználásnál rendkívül ritka. Ha egy<br /> belépés nem minősül gyanúsnak, semmilyen értesítés nem készül róla.<br /> <br /> == Az értesítő e-mailek ==<br /> <br /> Egy gyanús bejelentkezés után néhány percen belül két értesítő e-mail megy ki,<br /> egymástól eltérő szöveggel:<br /> <br /> * '''a postafiók saját címére''' – a fiók tényleges használójának;<br /> * '''a domain adminisztrátorának''' – arra a kapcsolattartói e-mail címre, amely<br /> a LinuxWeb Online fiókban szerepel. Ez a levél csak akkor megy ki, ha az adminisztrátori cím eltér a postafiók címétől.<br /> <br /> Mindkét levél tartalmazza a fiók nevét, a bejelentkezés időpontját, az IP-címet és<br /> hosztnevet, valamint a lokációt (ország, város). Az adminisztrátornak szóló levél<br /> emellett jelzi, hogy a végfelhasználó is kapott értesítést ugyanerről az<br /> eseményről. A LinuxWeb üzemeltetése egy napi összesítőt is kap a gyanús<br /> belépésekről.<br /> <br /> == A helyszín megerősítése ==<br /> <br /> Mindkét levélben található egy '''megerősítő link'''. Ha a bejelentkezés ismert –<br /> az érintett felhasználó vagy az adminisztrátor tud róla –, a linkre kattintva egy<br /> megerősítő oldal nyílik meg, ahol egyetlen gombbal megbízhatóvá tehető az adott<br /> helyszín. Az oldal a megszokott LinuxWeb fejléccel és láblécel jelenik meg; ez<br /> segít megkülönböztetni a valódi oldalt az adathalász utánzatoktól.<br /> <br /> Megerősítés után arról a helyről (az adott fiókra) '''nem''' megy több<br /> figyelmeztetés. Fontos részletek:<br /> <br /> * A link '''7 napig''' érvényes. Lejárt link esetén meg kell várni a következő<br /> figyelmeztető e-mailt, és abból újra megerősíteni.<br /> * A megerősítés a '''fiók + helyszín''' párra vonatkozik, és a helyszín a várost<br /> is tartalmazza. Ugyanaz a felhasználó egy másik városból – akár azonos országon belül – újabb figyelmeztetést kaphat, amíg azt is meg nem erősíti.<br /> * A link egyedi, hosszú biztonsági kódot tartalmaz, és kizárólag a helyszín<br /> megbízhatóvá tételére használható; más művelethez nem ad hozzáférést.<br /> * A linkre kattintás önmagában még nem módosít semmit – a megerősítés csak a<br /> gomb megnyomásával történik meg. Így a leveleket automatikusan megnyitó vírus- és spamszűrők nem tudják véletlenül megerősíteni a helyszínt.<br /> <br /> == Ha a bejelentkezés nem ismert ==<br /> <br /> Ha sem a felhasználó, sem az adminisztrátor nem tud a bejelentkezésről, a<br /> postafiók jelszava nagy valószínűséggel kiszivárgott. Ilyenkor:<br /> <br /> # Azonnal meg kell változtatni a postafiók jelszavát a<br /> [https://linuxweb.hu/mailadmin/index.php mailadmin] felületen, vagy – domain adminisztrátorként – a [https://online.linuxweb.hu LinuxWeb Online] oldalon.<br /> # Ellenőrizni kell a postafiókhoz beállított '''levéltovábbításokat és<br /> szűrőszabályokat''' a webmailban (Beállítások → Szűrők), mert a támadók gyakran így másolják ki a leveleket.<br /> # A kártékony beállítást el kell távolítani, és szükség esetén keresni kell a<br /> LinuxWeb ügyfélszolgálatát.<br /> <br /> == Országkivételek beállítása ==<br /> <br /> Ha egy munkatárs tartósan külföldön dolgozik, és emiatt rendszeresen kapna<br /> figyelmeztetést, a gyakori országok kivételként megadhatók.<br /> <br /> '''Hol:''' [https://online.linuxweb.hu online.linuxweb.hu] → bejelentkezés a<br /> hatjegyű ügyfélazonosítóval → '''E-mail adminisztráció → Beállítások'''.<br /> <br /> Az „Engedélyezett országkódok” mezőbe a megbízható országok '''két betűs<br /> ISO-kódját''' kell beírni, vesszővel elválasztva, például: &lt;code&gt;DE, AT, GB&lt;/code&gt;.<br /> Mentés után az ezekből az országokból érkező bejelentkezés nem vált ki<br /> figyelmeztetést.<br /> <br /> Tudnivalók:<br /> <br /> * A beállítás a '''domain összes postafiókjára''' egyszerre vonatkozik.<br /> * A magyar (HU) és román (RO) IP-cím mindig megbízható, ez nem kapcsolható ki.<br /> * A '''Tor-hálózatból''' érkező bejelentkezés a kivétellistától függetlenül<br /> '''mindig''' figyelmeztetést vált ki.<br /> * A mező kiürítése és mentése visszaállítja az alapállapotot (csak HU és RO<br /> megbízható).<br /> * A beállítást csak a domain adminisztrátora éri el; a postafiók jelszava<br /> önmagában nem ad hozzáférést a LinuxWeb Online felülethez.<br /> <br /> == Gyakori kérdések ==<br /> <br /> ; Teljesen kikapcsolható a figyelés?<br /> : Nem. A magyarországi és romániai belépés eleve nem generál értesítést, a többi<br /> ország kivételként megadható, de a Tor-on át érkező belépésről mindig megy figyelmeztetés.<br /> <br /> ; Miért kapok több e-mailt ugyanarról a bejelentkezőről?<br /> : Amíg a helyszínt meg nem erősítik, minden új fiók–helyszín kombináció külön<br /> figyelmeztetést kap. A megerősítő link használatával vagy az adott ország kivételbe vételével ez megszűnik.<br /> <br /> ; Lejárt a megerősítő link.<br /> : Lejárt linkkel már nem lehet megerősíteni. Ha a bejelentkezés ismert, meg kell<br /> várni a következő figyelmeztető e-mailt, és abból újra nyugtázni – vagy fel kell venni az országot a kivételek közé.<br /> <br /> ; Pontos a földrajzi hely?<br /> : Közelítő. Ország szinten általában megbízható, város szinten pontatlanabb<br /> lehet, VPN vagy mobilhálózat esetén pedig a tényleges helytől eltérő országot is mutathat.<br /> <br /> == Lásd még ==<br /> <br /> * [https://webmail.linuxweb.hu/ Webmail (Roundcube)]<br /> * [https://online.linuxweb.hu/ LinuxWeb Online – ügyféladminisztráció]<br /> * [https://linuxweb.hu/mailadmin/index.php Postafiók jelszóváltás (mailadmin)]<br /> <br /> [[Category:E-mail_szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C5%91_rendszerben_letiltott_f%C3%A1jlt%C3%ADpusok&diff=1185 2026-09-15T06:31:05Z

<p>Nszabo: /* A nem csatolható fájltípusok */</p> <hr /> <div>[[Category:E-mail szolgáltatás|6]]<br /> <br /> A LinuxWeb nem fogadja azokat az üzeneteket, amelyek vírusokat terjeszthetnek.<br /> <br /> == Mellékletet tartalmazó üzenetek ==<br /> Bizonyos fájltípusok csatolása nem engedélyezett.&lt;br /&gt;<br /> Pl. a tömörített (pl. .gz vagy .rar kiterjesztésű) és archív (pl. .tar vagy .tgz kiterjesztésű) fájlok.<br /> <br /> == A nem csatolható fájltípusok ==<br /> .rar .tar .tgz .7z .ace .ade .adp .apk .bat .cab .chm .cmd .com .cpl .dll .dmg .exe .hta .ins .isp .iso .lib .lnk .mde .msc .msi .msp .mst .nsh .pif .scr .sct .shb .sys .vb .vbe .vbs .vxd .wsc .wsf .wsh&lt;br /&gt;<br /> A nem engedélyezett fájltípusok listáját gyakran frissítjük annak érdekében, hogy lépést tudjon tartani a kártékony szoftverek folyamatos változásával.<br /> <br /> == Mit tehetek, ha tömörített fájt várok e-mailben? ==<br /> A zip formátum engedélyezett. Vagy kérje meg a feladót, hogy töltse fel a fájlt a Google Drive-ba, Dropbox-ba vagy más fájlmegosztó szolgáltató tárhelyére.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1184 2026-09-10T06:48:09Z

<p>Nszabo: /* Mi az a 2FA és miért javasoljuk? */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. https://webmail.linuxweb.hu/<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelezes_biztonsag&diff=1183 2026-09-09T14:31:28Z

<p>Nszabo: Átirányítás ide: Levelezés biztonság</p> <hr /> <div>#ÁTIRÁNYÍTÁS [[Levelezés biztonság]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1182 2026-09-09T11:17:38Z

<p>Nszabo: /* A 2FA aktiválása */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webes levelezőbe: https://webmail.linuxweb.hu/<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1181 2026-09-09T10:06:09Z

<p>Nszabo: </p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1180 2026-09-09T10:04:54Z

<p>Nszabo: /* Gyakori kérdések */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és helyreállítási kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1179 2026-09-09T10:04:31Z

<p>Nszabo: /* Mi a Secret? */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a titok (Secret)? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a titok (Secret) kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a helyreállítási (Recovery) kódok? ==<br /> <br /> A helyreállító kódok vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1178 2026-09-09T10:02:33Z

<p>Nszabo: </p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1177 2026-09-09T09:59:56Z

<p>Nszabo: /* A 2FA aktiválása */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> &lt;div class=&quot;note note-info&quot; style=&quot;width:700px&quot;&gt;<br /> Célszerű a QR kódot és a helyreállítási kódokat biztonságos helyre menteni.<br /> &lt;/div&gt;<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1176 2026-09-09T09:58:32Z

<p>Nszabo: /* A 2FA aktiválása */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> &lt;div class=&quot;note note-info&quot; style=&quot;width:500px&quot;&gt;<br /> Célszerű a QR kódot, és E-mail küldéshez az SMTP hitelesítés beállítása minden szerveren kötelező.&lt;br&gt;<br /> A naponta küldhető e-mailek száma korlátozva van, bővebben -&gt; [[SMTP limit]]<br /> &lt;/div&gt;<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1175 2026-09-09T09:48:04Z

<p>Nszabo: /* A 2FA aktiválása */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> * Jelentkezzen be a Roundcube webmailbe.<br /> <br /> * Nyissa meg a '''Beállítások''' menüt.<br /> <br /> * Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> * Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> * A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> * Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> * Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> * Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1174 2026-09-09T09:47:18Z

<p>Nszabo: /* A 2FA aktiválása */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> # Jelentkezzen be a Roundcube webmailbe.<br /> <br /> # Nyissa meg a '''Beállítások''' menüt.<br /> <br /> # Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> # Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> # A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> # Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> # Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> # Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> [[Fájl:roundcube-2fa-setup.png|alt=A 2FA beállítási képernyője|középre|800x800px]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1173 2026-09-09T09:46:35Z

<p>Nszabo: /* A 2FA aktiválása */</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> # Jelentkezzen be a Roundcube webmailbe.<br /> <br /> # Nyissa meg a '''Beállítások''' menüt.<br /> <br /> # Válassza a '''Kétfaktoros bejelentkezés''' menüpontot.<br /> <br /> # Kattintson a '''Töltse ki az összes mezőt ...''' gombra.<br /> <br /> # A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> # Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> # Kattintson a '''Kód ellenőrzése''' gombra.<br /> <br /> # Sikeres ellenőrzés után kattintson a '''Mentés''' gombra.<br /> <br /> [[Fájl:roundcube-2fa-setup.png|800px|A 2FA beállítási képernyője]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=F%C3%A1jl:roundcube-2fa-setup.png&diff=1172 2026-09-09T09:46:19Z

<p>Nszabo: </p> <hr /> <div></div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Levelez%C3%A9s_biztons%C3%A1g&diff=1171 2026-09-09T09:27:55Z

<p>Nszabo: Új oldal, tartalma: „= Kétlépcsős azonosítás (2FA) a Roundcube webmailben = == Mi az a 2FA és miért javasoljuk? == A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez. A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon. A 2FA használatát minden felhasználóna…”</p> <hr /> <div>= Kétlépcsős azonosítás (2FA) a Roundcube webmailben =<br /> <br /> == Mi az a 2FA és miért javasoljuk? ==<br /> <br /> A kétlépcsős azonosítás (2FA) egy extra biztonsági réteg a webmail bejelentkezéshez.<br /> <br /> A jelszó megadása után a rendszer egy egyszer használható, 6 számjegyű kódot is kér. Ezt a kódot egy hitelesítő alkalmazás (pl. Google Authenticator, Microsoft Authenticator vagy Aegis) generálja a mobiltelefonon.<br /> <br /> A 2FA használatát minden felhasználónak javasoljuk, különösen akkor, ha:<br /> <br /> * fontos üzleti levelezést kezel,<br /> * távolról is használja a webmailt,<br /> * ugyanazt a jelszót több helyen is használta korábban,<br /> * szeretné csökkenteni a fiókfeltörés kockázatát.<br /> <br /> A 2FA jelentősen növeli a postafiók biztonságát, mert a jelszó önmagában nem elegendő a belépéshez.<br /> <br /> == A 2FA aktiválása ==<br /> <br /> # Jelentkezzen be a Roundcube webmailbe.<br /> <br /> # Nyissa meg a '''Beállítások''' menüt.<br /> <br /> # Válassza a '''2-Factor Authentication''' menüpontot.<br /> <br /> # Kattintson a '''Fill all fields''' gombra.<br /> <br /> # A megjelenő QR-kódot olvassa be a hitelesítő alkalmazásával.<br /> <br /> # Adja meg az alkalmazás által generált 6 számjegyű kódot.<br /> <br /> # Kattintson a '''Check code''' gombra.<br /> <br /> # Sikeres ellenőrzés után kattintson a '''Save''' gombra.<br /> <br /> [[Fájl:roundcube-2fa-setup.png|800px|A 2FA beállítási képernyője]]<br /> <br /> A mentés után a következő bejelentkezéseknél a jelszó mellett a hitelesítő alkalmazás aktuális kódját is meg kell adni.<br /> <br /> == Mi a Secret? ==<br /> <br /> A ''Secret'' egy egyedi titkos kulcs, amely alapján a hitelesítő alkalmazás és a szerver ugyanazokat az egyszer használható kódokat generálja.<br /> <br /> Normál esetben nincs szükség a Secret kézi kezelésére, mert a QR-kód beolvasása automatikusan elvégzi a beállítást.<br /> <br /> A Secret akkor lehet hasznos, ha:<br /> <br /> * új telefont vásárol,<br /> * több eszközön szeretné használni ugyanazt a hitelesítőt,<br /> * kézzel szeretné felvenni a fiókot az alkalmazásba.<br /> <br /> == Mik azok a Recovery Code-ok? ==<br /> <br /> A Recovery Code-ok (helyreállító kódok) vészhelyzeti tartalék kódok.<br /> <br /> Ezeket akkor használhatja, ha:<br /> <br /> * elveszett vagy meghibásodott a telefonja,<br /> * törlődött a hitelesítő alkalmazás,<br /> * nem fér hozzá a normál 2FA kódokhoz.<br /> <br /> Minden recovery kód egyszer használható.<br /> <br /> '''Fontos:'''<br /> <br /> * A recovery kódokat mentse el biztonságos helyre.<br /> * Ne tárolja ugyanazon a telefonon, amelyen a hitelesítő alkalmazás fut.<br /> * A recovery kódok segítségével telefon nélkül is be tud jelentkezni a webmailbe.<br /> <br /> == Gyakori kérdések ==<br /> <br /> '''Mi történik, ha elveszítem a telefonomat?'''<br /> <br /> Ha rendelkezik recovery kóddal, azzal be tud jelentkezni, majd újra beállíthatja a 2FA-t.<br /> <br /> '''Mi történik, ha nincs telefonom és recovery kódom sem?'''<br /> <br /> Ebben az esetben vegye fel a kapcsolatot az ügyfélszolgálattal vagy a rendszergazdával.<br /> <br /> '''Minden bejelentkezéskor szükség lesz a 2FA kódra?'''<br /> <br /> Igen. A webmail a jelszó mellett minden bejelentkezéskor kérni fogja az aktuális hitelesítő kódot.</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_%C3%A9rtes%C3%ADt%C3%A9sek&diff=1170 2026-09-03T08:46:49Z

<p>Nszabo: /* Lásd még */</p> <hr /> <div>A LinuxWeb levelezőrendszere automatikusan figyeli a webmail felületre történő<br /> bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti<br /> a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan<br /> működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a<br /> rendszeresen használt külföldi helyszíneket kivételként megadni.<br /> <br /> == Miért van rá szükség? ==<br /> <br /> Előfordul, hogy egy kiszivárgott vagy kitalált jelszóval illetéktelen lép be egy<br /> postafiókba. A támadó jellemzően észrevétlen marad: levéltovábbítást vagy<br /> szűrőszabályt állít be, és lemásolja a beérkező leveleket. Az ilyen belépések<br /> gyakran külföldi IP-címről vagy anonimizáló hálózatról érkeznek. A<br /> bejelentkezés-figyelés célja, hogy ezekre időben fény derüljön, és a domain<br /> adminisztrátora gyorsan tudjon intézkedni.<br /> <br /> == Bejelentkezések naplózása ==<br /> <br /> A webmail felületre ([https://webmail.linuxweb.hu/ webmail.linuxweb.hu]) történő<br /> minden sikeres bejelentkezést naplózunk: rögzítjük az időpontot, az IP-címet és a<br /> fordított névfeloldásból kapott hosztnevet. Az IP-címhez egy földrajzi adatbázis<br /> alapján hozzárendeljük a valószínű országot és várost.<br /> <br /> A földrajzi meghatározás közelítő. Ország szinten általában megbízható, város<br /> szinten pontatlanabb lehet; mobilinternet, VPN vagy céges proxy használata esetén<br /> pedig a tényleges tartózkodási helytől eltérő országot is jelezhet.<br /> <br /> == Mikor számít gyanúsnak egy bejelentkezés? ==<br /> <br /> Egy belépés akkor minősül gyanúsnak, ha:<br /> <br /> * nem magyar (HU) és nem román (RO) IP-címről érkezett, '''vagy'''<br /> * a Tor anonimizáló hálózaton keresztül történt (az országtól függetlenül).<br /> <br /> A magyar és román IP-cím azért alapból megbízható, mert az ügyfélkör túlnyomó<br /> része innen jelentkezik be. A Tor-hálózaton át érkező belépés mindig<br /> figyelmeztetést vált ki, mert szokásos felhasználásnál rendkívül ritka. Ha egy<br /> belépés nem minősül gyanúsnak, semmilyen értesítés nem készül róla.<br /> <br /> == Az értesítő e-mailek ==<br /> <br /> Egy gyanús bejelentkezés után néhány percen belül két értesítő e-mail megy ki,<br /> egymástól eltérő szöveggel:<br /> <br /> * '''a postafiók saját címére''' – a fiók tényleges használójának;<br /> * '''a domain adminisztrátorának''' – arra a kapcsolattartói e-mail címre, amely<br /> a LinuxWeb Online fiókban szerepel. Ez a levél csak akkor megy ki, ha az adminisztrátori cím eltér a postafiók címétől.<br /> <br /> Mindkét levél tartalmazza a fiók nevét, a bejelentkezés időpontját, az IP-címet és<br /> hosztnevet, valamint a lokációt (ország, város). Az adminisztrátornak szóló levél<br /> emellett jelzi, hogy a végfelhasználó is kapott értesítést ugyanerről az<br /> eseményről. A LinuxWeb üzemeltetése egy napi összesítőt is kap a gyanús<br /> belépésekről.<br /> <br /> == A helyszín megerősítése ==<br /> <br /> Mindkét levélben található egy '''megerősítő link'''. Ha a bejelentkezés ismert –<br /> az érintett felhasználó vagy az adminisztrátor tud róla –, a linkre kattintva egy<br /> megerősítő oldal nyílik meg, ahol egyetlen gombbal megbízhatóvá tehető az adott<br /> helyszín. Az oldal a megszokott LinuxWeb fejléccel és láblécel jelenik meg; ez<br /> segít megkülönböztetni a valódi oldalt az adathalász utánzatoktól.<br /> <br /> Megerősítés után arról a helyről (az adott fiókra) '''nem''' megy több<br /> figyelmeztetés. Fontos részletek:<br /> <br /> * A link '''7 napig''' érvényes. Lejárt link esetén meg kell várni a következő<br /> figyelmeztető e-mailt, és abból újra megerősíteni.<br /> * A megerősítés a '''fiók + helyszín''' párra vonatkozik, és a helyszín a várost<br /> is tartalmazza. Ugyanaz a felhasználó egy másik városból – akár azonos országon belül – újabb figyelmeztetést kaphat, amíg azt is meg nem erősíti.<br /> * A link egyedi, hosszú biztonsági kódot tartalmaz, és kizárólag a helyszín<br /> megbízhatóvá tételére használható; más művelethez nem ad hozzáférést.<br /> * A linkre kattintás önmagában még nem módosít semmit – a megerősítés csak a<br /> gomb megnyomásával történik meg. Így a leveleket automatikusan megnyitó vírus- és spamszűrők nem tudják véletlenül megerősíteni a helyszínt.<br /> <br /> == Ha a bejelentkezés nem ismert ==<br /> <br /> Ha sem a felhasználó, sem az adminisztrátor nem tud a bejelentkezésről, a<br /> postafiók jelszava nagy valószínűséggel kiszivárgott. Ilyenkor:<br /> <br /> # Azonnal meg kell változtatni a postafiók jelszavát a<br /> [https://linuxweb.hu/mailadmin/index.php mailadmin] felületen, vagy – domain adminisztrátorként – a [https://online.linuxweb.hu LinuxWeb Online] oldalon.<br /> # Ellenőrizni kell a postafiókhoz beállított '''levéltovábbításokat és<br /> szűrőszabályokat''' a webmailban (Beállítások → Szűrők), mert a támadók gyakran így másolják ki a leveleket.<br /> # A kártékony beállítást el kell távolítani, és szükség esetén keresni kell a<br /> LinuxWeb ügyfélszolgálatát.<br /> <br /> == Országkivételek beállítása ==<br /> <br /> Ha egy munkatárs tartósan külföldön dolgozik, és emiatt rendszeresen kapna<br /> figyelmeztetést, a gyakori országok kivételként megadhatók.<br /> <br /> '''Hol:''' [https://online.linuxweb.hu online.linuxweb.hu] → bejelentkezés a<br /> hatjegyű ügyfélazonosítóval → '''E-mail adminisztráció → Beállítások'''.<br /> <br /> Az „Engedélyezett országkódok” mezőbe a megbízható országok '''két betűs<br /> ISO-kódját''' kell beírni, vesszővel elválasztva, például: &lt;code&gt;DE, AT, GB&lt;/code&gt;.<br /> Mentés után az ezekből az országokból érkező bejelentkezés nem vált ki<br /> figyelmeztetést.<br /> <br /> Tudnivalók:<br /> <br /> * A beállítás a '''domain összes postafiókjára''' egyszerre vonatkozik.<br /> * A magyar (HU) és román (RO) IP-cím mindig megbízható, ez nem kapcsolható ki.<br /> * A '''Tor-hálózatból''' érkező bejelentkezés a kivétellistától függetlenül<br /> '''mindig''' figyelmeztetést vált ki.<br /> * A mező kiürítése és mentése visszaállítja az alapállapotot (csak HU és RO<br /> megbízható).<br /> * A beállítást csak a domain adminisztrátora éri el; a postafiók jelszava<br /> önmagában nem ad hozzáférést a LinuxWeb Online felülethez.<br /> <br /> == Gyakori kérdések ==<br /> <br /> ; Teljesen kikapcsolható a figyelés?<br /> : Nem. A magyarországi és romániai belépés eleve nem generál értesítést, a többi<br /> ország kivételként megadható, de a Tor-on át érkező belépésről mindig megy figyelmeztetés.<br /> <br /> ; Miért kapok több e-mailt ugyanarról a bejelentkezőről?<br /> : Amíg a helyszínt meg nem erősítik, minden új fiók–helyszín kombináció külön<br /> figyelmeztetést kap. A megerősítő link használatával vagy az adott ország kivételbe vételével ez megszűnik.<br /> <br /> ; Lejárt a megerősítő link.<br /> : Lejárt linkkel már nem lehet megerősíteni. Ha a bejelentkezés ismert, meg kell<br /> várni a következő figyelmeztető e-mailt, és abból újra nyugtázni – vagy fel kell venni az országot a kivételek közé.<br /> <br /> ; Pontos a földrajzi hely?<br /> : Közelítő. Ország szinten általában megbízható, város szinten pontatlanabb<br /> lehet, VPN vagy mobilhálózat esetén pedig a tényleges helytől eltérő országot is mutathat.<br /> <br /> == Lásd még ==<br /> <br /> * [https://webmail.linuxweb.hu/ Webmail (Roundcube)]<br /> * [https://online.linuxweb.hu/ LinuxWeb Online – ügyféladminisztráció]<br /> * [https://linuxweb.hu/mailadmin/index.php Postafiók jelszóváltás (mailadmin)]<br /> <br /> [[Category:E-mail_szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_%C3%A9rtes%C3%ADt%C3%A9sek&diff=1169 2026-09-03T08:46:20Z

<p>Nszabo: /* Ha a bejelentkezés nem ismert */</p> <hr /> <div>A LinuxWeb levelezőrendszere automatikusan figyeli a webmail felületre történő<br /> bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti<br /> a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan<br /> működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a<br /> rendszeresen használt külföldi helyszíneket kivételként megadni.<br /> <br /> == Miért van rá szükség? ==<br /> <br /> Előfordul, hogy egy kiszivárgott vagy kitalált jelszóval illetéktelen lép be egy<br /> postafiókba. A támadó jellemzően észrevétlen marad: levéltovábbítást vagy<br /> szűrőszabályt állít be, és lemásolja a beérkező leveleket. Az ilyen belépések<br /> gyakran külföldi IP-címről vagy anonimizáló hálózatról érkeznek. A<br /> bejelentkezés-figyelés célja, hogy ezekre időben fény derüljön, és a domain<br /> adminisztrátora gyorsan tudjon intézkedni.<br /> <br /> == Bejelentkezések naplózása ==<br /> <br /> A webmail felületre ([https://webmail.linuxweb.hu/ webmail.linuxweb.hu]) történő<br /> minden sikeres bejelentkezést naplózunk: rögzítjük az időpontot, az IP-címet és a<br /> fordított névfeloldásból kapott hosztnevet. Az IP-címhez egy földrajzi adatbázis<br /> alapján hozzárendeljük a valószínű országot és várost.<br /> <br /> A földrajzi meghatározás közelítő. Ország szinten általában megbízható, város<br /> szinten pontatlanabb lehet; mobilinternet, VPN vagy céges proxy használata esetén<br /> pedig a tényleges tartózkodási helytől eltérő országot is jelezhet.<br /> <br /> == Mikor számít gyanúsnak egy bejelentkezés? ==<br /> <br /> Egy belépés akkor minősül gyanúsnak, ha:<br /> <br /> * nem magyar (HU) és nem román (RO) IP-címről érkezett, '''vagy'''<br /> * a Tor anonimizáló hálózaton keresztül történt (az országtól függetlenül).<br /> <br /> A magyar és román IP-cím azért alapból megbízható, mert az ügyfélkör túlnyomó<br /> része innen jelentkezik be. A Tor-hálózaton át érkező belépés mindig<br /> figyelmeztetést vált ki, mert szokásos felhasználásnál rendkívül ritka. Ha egy<br /> belépés nem minősül gyanúsnak, semmilyen értesítés nem készül róla.<br /> <br /> == Az értesítő e-mailek ==<br /> <br /> Egy gyanús bejelentkezés után néhány percen belül két értesítő e-mail megy ki,<br /> egymástól eltérő szöveggel:<br /> <br /> * '''a postafiók saját címére''' – a fiók tényleges használójának;<br /> * '''a domain adminisztrátorának''' – arra a kapcsolattartói e-mail címre, amely<br /> a LinuxWeb Online fiókban szerepel. Ez a levél csak akkor megy ki, ha az adminisztrátori cím eltér a postafiók címétől.<br /> <br /> Mindkét levél tartalmazza a fiók nevét, a bejelentkezés időpontját, az IP-címet és<br /> hosztnevet, valamint a lokációt (ország, város). Az adminisztrátornak szóló levél<br /> emellett jelzi, hogy a végfelhasználó is kapott értesítést ugyanerről az<br /> eseményről. A LinuxWeb üzemeltetése egy napi összesítőt is kap a gyanús<br /> belépésekről.<br /> <br /> == A helyszín megerősítése ==<br /> <br /> Mindkét levélben található egy '''megerősítő link'''. Ha a bejelentkezés ismert –<br /> az érintett felhasználó vagy az adminisztrátor tud róla –, a linkre kattintva egy<br /> megerősítő oldal nyílik meg, ahol egyetlen gombbal megbízhatóvá tehető az adott<br /> helyszín. Az oldal a megszokott LinuxWeb fejléccel és láblécel jelenik meg; ez<br /> segít megkülönböztetni a valódi oldalt az adathalász utánzatoktól.<br /> <br /> Megerősítés után arról a helyről (az adott fiókra) '''nem''' megy több<br /> figyelmeztetés. Fontos részletek:<br /> <br /> * A link '''7 napig''' érvényes. Lejárt link esetén meg kell várni a következő<br /> figyelmeztető e-mailt, és abból újra megerősíteni.<br /> * A megerősítés a '''fiók + helyszín''' párra vonatkozik, és a helyszín a várost<br /> is tartalmazza. Ugyanaz a felhasználó egy másik városból – akár azonos országon belül – újabb figyelmeztetést kaphat, amíg azt is meg nem erősíti.<br /> * A link egyedi, hosszú biztonsági kódot tartalmaz, és kizárólag a helyszín<br /> megbízhatóvá tételére használható; más művelethez nem ad hozzáférést.<br /> * A linkre kattintás önmagában még nem módosít semmit – a megerősítés csak a<br /> gomb megnyomásával történik meg. Így a leveleket automatikusan megnyitó vírus- és spamszűrők nem tudják véletlenül megerősíteni a helyszínt.<br /> <br /> == Ha a bejelentkezés nem ismert ==<br /> <br /> Ha sem a felhasználó, sem az adminisztrátor nem tud a bejelentkezésről, a<br /> postafiók jelszava nagy valószínűséggel kiszivárgott. Ilyenkor:<br /> <br /> # Azonnal meg kell változtatni a postafiók jelszavát a<br /> [https://linuxweb.hu/mailadmin/index.php mailadmin] felületen, vagy – domain adminisztrátorként – a [https://online.linuxweb.hu LinuxWeb Online] oldalon.<br /> # Ellenőrizni kell a postafiókhoz beállított '''levéltovábbításokat és<br /> szűrőszabályokat''' a webmailban (Beállítások → Szűrők), mert a támadók gyakran így másolják ki a leveleket.<br /> # A kártékony beállítást el kell távolítani, és szükség esetén keresni kell a<br /> LinuxWeb ügyfélszolgálatát.<br /> <br /> == Országkivételek beállítása ==<br /> <br /> Ha egy munkatárs tartósan külföldön dolgozik, és emiatt rendszeresen kapna<br /> figyelmeztetést, a gyakori országok kivételként megadhatók.<br /> <br /> '''Hol:''' [https://online.linuxweb.hu online.linuxweb.hu] → bejelentkezés a<br /> hatjegyű ügyfélazonosítóval → '''E-mail adminisztráció → Beállítások'''.<br /> <br /> Az „Engedélyezett országkódok” mezőbe a megbízható országok '''két betűs<br /> ISO-kódját''' kell beírni, vesszővel elválasztva, például: &lt;code&gt;DE, AT, GB&lt;/code&gt;.<br /> Mentés után az ezekből az országokból érkező bejelentkezés nem vált ki<br /> figyelmeztetést.<br /> <br /> Tudnivalók:<br /> <br /> * A beállítás a '''domain összes postafiókjára''' egyszerre vonatkozik.<br /> * A magyar (HU) és román (RO) IP-cím mindig megbízható, ez nem kapcsolható ki.<br /> * A '''Tor-hálózatból''' érkező bejelentkezés a kivétellistától függetlenül<br /> '''mindig''' figyelmeztetést vált ki.<br /> * A mező kiürítése és mentése visszaállítja az alapállapotot (csak HU és RO<br /> megbízható).<br /> * A beállítást csak a domain adminisztrátora éri el; a postafiók jelszava<br /> önmagában nem ad hozzáférést a LinuxWeb Online felülethez.<br /> <br /> == Gyakori kérdések ==<br /> <br /> ; Teljesen kikapcsolható a figyelés?<br /> : Nem. A magyarországi és romániai belépés eleve nem generál értesítést, a többi<br /> ország kivételként megadható, de a Tor-on át érkező belépésről mindig megy figyelmeztetés.<br /> <br /> ; Miért kapok több e-mailt ugyanarról a bejelentkezőről?<br /> : Amíg a helyszínt meg nem erősítik, minden új fiók–helyszín kombináció külön<br /> figyelmeztetést kap. A megerősítő link használatával vagy az adott ország kivételbe vételével ez megszűnik.<br /> <br /> ; Lejárt a megerősítő link.<br /> : Lejárt linkkel már nem lehet megerősíteni. Ha a bejelentkezés ismert, meg kell<br /> várni a következő figyelmeztető e-mailt, és abból újra nyugtázni – vagy fel kell venni az országot a kivételek közé.<br /> <br /> ; Pontos a földrajzi hely?<br /> : Közelítő. Ország szinten általában megbízható, város szinten pontatlanabb<br /> lehet, VPN vagy mobilhálózat esetén pedig a tényleges helytől eltérő országot is mutathat.<br /> <br /> == Lásd még ==<br /> <br /> * [https://webmail.linuxweb.hu/ Webmail (Roundcube)]<br /> * [https://online.linuxweb.hu/ LinuxWeb Online – ügyféladminisztráció]<br /> * [https://linuxweb.hu/mailadmin Postafiók jelszóváltás (mailadmin)]<br /> <br /> [[Category:E-mail_szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_ertesitesek&diff=1168 2026-09-03T08:43:31Z

<p>Nszabo: Átirányítás ide: Automatikus értesítések</p> <hr /> <div>#ÁTIRÁNYÍTÁS [[Automatikus értesítések]]<br /> [[Kategória:E-mail szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_ertesitesek&diff=1167 2026-09-03T08:42:39Z

<p>Nszabo: Új oldal, tartalma: „a”</p> <hr /> <div>a</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_%C3%A9rtes%C3%ADt%C3%A9sek&diff=1166 2026-09-03T08:26:45Z

<p>Nszabo: </p> <hr /> <div>A LinuxWeb levelezőrendszere automatikusan figyeli a webmail felületre történő<br /> bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti<br /> a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan<br /> működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a<br /> rendszeresen használt külföldi helyszíneket kivételként megadni.<br /> <br /> == Miért van rá szükség? ==<br /> <br /> Előfordul, hogy egy kiszivárgott vagy kitalált jelszóval illetéktelen lép be egy<br /> postafiókba. A támadó jellemzően észrevétlen marad: levéltovábbítást vagy<br /> szűrőszabályt állít be, és lemásolja a beérkező leveleket. Az ilyen belépések<br /> gyakran külföldi IP-címről vagy anonimizáló hálózatról érkeznek. A<br /> bejelentkezés-figyelés célja, hogy ezekre időben fény derüljön, és a domain<br /> adminisztrátora gyorsan tudjon intézkedni.<br /> <br /> == Bejelentkezések naplózása ==<br /> <br /> A webmail felületre ([https://webmail.linuxweb.hu/ webmail.linuxweb.hu]) történő<br /> minden sikeres bejelentkezést naplózunk: rögzítjük az időpontot, az IP-címet és a<br /> fordított névfeloldásból kapott hosztnevet. Az IP-címhez egy földrajzi adatbázis<br /> alapján hozzárendeljük a valószínű országot és várost.<br /> <br /> A földrajzi meghatározás közelítő. Ország szinten általában megbízható, város<br /> szinten pontatlanabb lehet; mobilinternet, VPN vagy céges proxy használata esetén<br /> pedig a tényleges tartózkodási helytől eltérő országot is jelezhet.<br /> <br /> == Mikor számít gyanúsnak egy bejelentkezés? ==<br /> <br /> Egy belépés akkor minősül gyanúsnak, ha:<br /> <br /> * nem magyar (HU) és nem román (RO) IP-címről érkezett, '''vagy'''<br /> * a Tor anonimizáló hálózaton keresztül történt (az országtól függetlenül).<br /> <br /> A magyar és román IP-cím azért alapból megbízható, mert az ügyfélkör túlnyomó<br /> része innen jelentkezik be. A Tor-hálózaton át érkező belépés mindig<br /> figyelmeztetést vált ki, mert szokásos felhasználásnál rendkívül ritka. Ha egy<br /> belépés nem minősül gyanúsnak, semmilyen értesítés nem készül róla.<br /> <br /> == Az értesítő e-mailek ==<br /> <br /> Egy gyanús bejelentkezés után néhány percen belül két értesítő e-mail megy ki,<br /> egymástól eltérő szöveggel:<br /> <br /> * '''a postafiók saját címére''' – a fiók tényleges használójának;<br /> * '''a domain adminisztrátorának''' – arra a kapcsolattartói e-mail címre, amely<br /> a LinuxWeb Online fiókban szerepel. Ez a levél csak akkor megy ki, ha az adminisztrátori cím eltér a postafiók címétől.<br /> <br /> Mindkét levél tartalmazza a fiók nevét, a bejelentkezés időpontját, az IP-címet és<br /> hosztnevet, valamint a lokációt (ország, város). Az adminisztrátornak szóló levél<br /> emellett jelzi, hogy a végfelhasználó is kapott értesítést ugyanerről az<br /> eseményről. A LinuxWeb üzemeltetése egy napi összesítőt is kap a gyanús<br /> belépésekről.<br /> <br /> == A helyszín megerősítése ==<br /> <br /> Mindkét levélben található egy '''megerősítő link'''. Ha a bejelentkezés ismert –<br /> az érintett felhasználó vagy az adminisztrátor tud róla –, a linkre kattintva egy<br /> megerősítő oldal nyílik meg, ahol egyetlen gombbal megbízhatóvá tehető az adott<br /> helyszín. Az oldal a megszokott LinuxWeb fejléccel és láblécel jelenik meg; ez<br /> segít megkülönböztetni a valódi oldalt az adathalász utánzatoktól.<br /> <br /> Megerősítés után arról a helyről (az adott fiókra) '''nem''' megy több<br /> figyelmeztetés. Fontos részletek:<br /> <br /> * A link '''7 napig''' érvényes. Lejárt link esetén meg kell várni a következő<br /> figyelmeztető e-mailt, és abból újra megerősíteni.<br /> * A megerősítés a '''fiók + helyszín''' párra vonatkozik, és a helyszín a várost<br /> is tartalmazza. Ugyanaz a felhasználó egy másik városból – akár azonos országon belül – újabb figyelmeztetést kaphat, amíg azt is meg nem erősíti.<br /> * A link egyedi, hosszú biztonsági kódot tartalmaz, és kizárólag a helyszín<br /> megbízhatóvá tételére használható; más művelethez nem ad hozzáférést.<br /> * A linkre kattintás önmagában még nem módosít semmit – a megerősítés csak a<br /> gomb megnyomásával történik meg. Így a leveleket automatikusan megnyitó vírus- és spamszűrők nem tudják véletlenül megerősíteni a helyszínt.<br /> <br /> == Ha a bejelentkezés nem ismert ==<br /> <br /> Ha sem a felhasználó, sem az adminisztrátor nem tud a bejelentkezésről, a<br /> postafiók jelszava nagy valószínűséggel kiszivárgott. Ilyenkor:<br /> <br /> # Azonnal meg kell változtatni a postafiók jelszavát a<br /> [https://linuxweb.hu/mailadmin mailadmin] felületen, vagy – domain adminisztrátorként – a [https://online.linuxweb.hu LinuxWeb Online] oldalon.<br /> # Ellenőrizni kell a postafiókhoz beállított '''levéltovábbításokat és<br /> szűrőszabályokat''' a webmailban (Beállítások → Szűrők), mert a támadók gyakran így másolják ki a leveleket.<br /> # A kártékony beállítást el kell távolítani, és szükség esetén keresni kell a<br /> LinuxWeb ügyfélszolgálatát.<br /> <br /> == Országkivételek beállítása ==<br /> <br /> Ha egy munkatárs tartósan külföldön dolgozik, és emiatt rendszeresen kapna<br /> figyelmeztetést, a gyakori országok kivételként megadhatók.<br /> <br /> '''Hol:''' [https://online.linuxweb.hu online.linuxweb.hu] → bejelentkezés a<br /> hatjegyű ügyfélazonosítóval → '''E-mail adminisztráció → Beállítások'''.<br /> <br /> Az „Engedélyezett országkódok” mezőbe a megbízható országok '''két betűs<br /> ISO-kódját''' kell beírni, vesszővel elválasztva, például: &lt;code&gt;DE, AT, GB&lt;/code&gt;.<br /> Mentés után az ezekből az országokból érkező bejelentkezés nem vált ki<br /> figyelmeztetést.<br /> <br /> Tudnivalók:<br /> <br /> * A beállítás a '''domain összes postafiókjára''' egyszerre vonatkozik.<br /> * A magyar (HU) és román (RO) IP-cím mindig megbízható, ez nem kapcsolható ki.<br /> * A '''Tor-hálózatból''' érkező bejelentkezés a kivétellistától függetlenül<br /> '''mindig''' figyelmeztetést vált ki.<br /> * A mező kiürítése és mentése visszaállítja az alapállapotot (csak HU és RO<br /> megbízható).<br /> * A beállítást csak a domain adminisztrátora éri el; a postafiók jelszava<br /> önmagában nem ad hozzáférést a LinuxWeb Online felülethez.<br /> <br /> == Gyakori kérdések ==<br /> <br /> ; Teljesen kikapcsolható a figyelés?<br /> : Nem. A magyarországi és romániai belépés eleve nem generál értesítést, a többi<br /> ország kivételként megadható, de a Tor-on át érkező belépésről mindig megy figyelmeztetés.<br /> <br /> ; Miért kapok több e-mailt ugyanarról a bejelentkezőről?<br /> : Amíg a helyszínt meg nem erősítik, minden új fiók–helyszín kombináció külön<br /> figyelmeztetést kap. A megerősítő link használatával vagy az adott ország kivételbe vételével ez megszűnik.<br /> <br /> ; Lejárt a megerősítő link.<br /> : Lejárt linkkel már nem lehet megerősíteni. Ha a bejelentkezés ismert, meg kell<br /> várni a következő figyelmeztető e-mailt, és abból újra nyugtázni – vagy fel kell venni az országot a kivételek közé.<br /> <br /> ; Pontos a földrajzi hely?<br /> : Közelítő. Ország szinten általában megbízható, város szinten pontatlanabb<br /> lehet, VPN vagy mobilhálózat esetén pedig a tényleges helytől eltérő országot is mutathat.<br /> <br /> == Lásd még ==<br /> <br /> * [https://webmail.linuxweb.hu/ Webmail (Roundcube)]<br /> * [https://online.linuxweb.hu/ LinuxWeb Online – ügyféladminisztráció]<br /> * [https://linuxweb.hu/mailadmin Postafiók jelszóváltás (mailadmin)]<br /> <br /> [[Category:E-mail_szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_%C3%A9rtes%C3%ADt%C3%A9sek&diff=1165 2026-09-03T08:26:04Z

<p>Nszabo: /* Gyakori kérdések */</p> <hr /> <div>A LinuxWeb levelezőrendszere automatikusan figyeli a webmail felületre történő<br /> bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti<br /> a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan<br /> működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a<br /> rendszeresen használt külföldi helyszíneket kivételként megadni.<br /> <br /> == Miért van rá szükség? ==<br /> <br /> Előfordul, hogy egy kiszivárgott vagy kitalált jelszóval illetéktelen lép be egy<br /> postafiókba. A támadó jellemzően észrevétlen marad: levéltovábbítást vagy<br /> szűrőszabályt állít be, és lemásolja a beérkező leveleket. Az ilyen belépések<br /> gyakran külföldi IP-címről vagy anonimizáló hálózatról érkeznek. A<br /> bejelentkezés-figyelés célja, hogy ezekre időben fény derüljön, és a domain<br /> adminisztrátora gyorsan tudjon intézkedni.<br /> <br /> == Bejelentkezések naplózása ==<br /> <br /> A webmail felületre ([https://webmail.linuxweb.hu/ webmail.linuxweb.hu]) történő<br /> minden sikeres bejelentkezést naplózunk: rögzítjük az időpontot, az IP-címet és a<br /> fordított névfeloldásból kapott hosztnevet. Az IP-címhez egy földrajzi adatbázis<br /> alapján hozzárendeljük a valószínű országot és várost.<br /> <br /> A földrajzi meghatározás közelítő. Ország szinten általában megbízható, város<br /> szinten pontatlanabb lehet; mobilinternet, VPN vagy céges proxy használata esetén<br /> pedig a tényleges tartózkodási helytől eltérő országot is jelezhet.<br /> <br /> == Mikor számít gyanúsnak egy bejelentkezés? ==<br /> <br /> Egy belépés akkor minősül gyanúsnak, ha:<br /> <br /> * nem magyar (HU) és nem román (RO) IP-címről érkezett, '''vagy'''<br /> * a Tor anonimizáló hálózaton keresztül történt (az országtól függetlenül).<br /> <br /> A magyar és román IP-cím azért alapból megbízható, mert az ügyfélkör túlnyomó<br /> része innen jelentkezik be. A Tor-hálózaton át érkező belépés mindig<br /> figyelmeztetést vált ki, mert szokásos felhasználásnál rendkívül ritka. Ha egy<br /> belépés nem minősül gyanúsnak, semmilyen értesítés nem készül róla.<br /> <br /> == Az értesítő e-mailek ==<br /> <br /> Egy gyanús bejelentkezés után néhány percen belül két értesítő e-mail megy ki,<br /> egymástól eltérő szöveggel:<br /> <br /> * '''a postafiók saját címére''' – a fiók tényleges használójának;<br /> * '''a domain adminisztrátorának''' – arra a kapcsolattartói e-mail címre, amely<br /> a LinuxWeb Online fiókban szerepel. Ez a levél csak akkor megy ki, ha az<br /> adminisztrátori cím eltér a postafiók címétől.<br /> <br /> Mindkét levél tartalmazza a fiók nevét, a bejelentkezés időpontját, az IP-címet és<br /> hosztnevet, valamint a lokációt (ország, város). Az adminisztrátornak szóló levél<br /> emellett jelzi, hogy a végfelhasználó is kapott értesítést ugyanerről az<br /> eseményről. A LinuxWeb üzemeltetése egy napi összesítőt is kap a gyanús<br /> belépésekről.<br /> <br /> == A helyszín megerősítése ==<br /> <br /> Mindkét levélben található egy '''megerősítő link'''. Ha a bejelentkezés ismert –<br /> az érintett felhasználó vagy az adminisztrátor tud róla –, a linkre kattintva egy<br /> megerősítő oldal nyílik meg, ahol egyetlen gombbal megbízhatóvá tehető az adott<br /> helyszín. Az oldal a megszokott LinuxWeb fejléccel és láblécel jelenik meg; ez<br /> segít megkülönböztetni a valódi oldalt az adathalász utánzatoktól.<br /> <br /> Megerősítés után arról a helyről (az adott fiókra) '''nem''' megy több<br /> figyelmeztetés. Fontos részletek:<br /> <br /> * A link '''7 napig''' érvényes. Lejárt link esetén meg kell várni a következő<br /> figyelmeztető e-mailt, és abból újra megerősíteni.<br /> * A megerősítés a '''fiók + helyszín''' párra vonatkozik, és a helyszín a várost<br /> is tartalmazza. Ugyanaz a felhasználó egy másik városból – akár azonos<br /> országon belül – újabb figyelmeztetést kaphat, amíg azt is meg nem erősíti.<br /> * A link egyedi, hosszú biztonsági kódot tartalmaz, és kizárólag a helyszín<br /> megbízhatóvá tételére használható; más művelethez nem ad hozzáférést.<br /> * A linkre kattintás önmagában még nem módosít semmit – a megerősítés csak a<br /> gomb megnyomásával történik meg. Így a leveleket automatikusan megnyitó<br /> vírus- és spamszűrők nem tudják véletlenül megerősíteni a helyszínt.<br /> <br /> == Ha a bejelentkezés nem ismert ==<br /> <br /> Ha sem a felhasználó, sem az adminisztrátor nem tud a bejelentkezésről, a<br /> postafiók jelszava nagy valószínűséggel kiszivárgott. Ilyenkor:<br /> <br /> # Azonnal meg kell változtatni a postafiók jelszavát a<br /> [https://linuxweb.hu/mailadmin mailadmin] felületen, vagy – domain<br /> adminisztrátorként – a [https://online.linuxweb.hu LinuxWeb Online] oldalon.<br /> # Ellenőrizni kell a postafiókhoz beállított '''levéltovábbításokat és<br /> szűrőszabályokat''' a webmailban (Beállítások → Szűrők), mert a támadók<br /> gyakran így másolják ki a leveleket.<br /> # A kártékony beállítást el kell távolítani, és szükség esetén keresni kell a<br /> LinuxWeb ügyfélszolgálatát.<br /> <br /> == Országkivételek beállítása ==<br /> <br /> Ha egy munkatárs tartósan külföldön dolgozik, és emiatt rendszeresen kapna<br /> figyelmeztetést, a gyakori országok kivételként megadhatók.<br /> <br /> '''Hol:''' [https://online.linuxweb.hu online.linuxweb.hu] → bejelentkezés a<br /> hatjegyű ügyfélazonosítóval → '''E-mail adminisztráció → Beállítások'''.<br /> <br /> Az „Engedélyezett országkódok” mezőbe a megbízható országok '''két betűs<br /> ISO-kódját''' kell beírni, vesszővel elválasztva, például: &lt;code&gt;DE, AT, GB&lt;/code&gt;.<br /> Mentés után az ezekből az országokból érkező bejelentkezés nem vált ki<br /> figyelmeztetést.<br /> <br /> Tudnivalók:<br /> <br /> * A beállítás a '''domain összes postafiókjára''' egyszerre vonatkozik.<br /> * A magyar (HU) és román (RO) IP-cím mindig megbízható, ez nem kapcsolható ki.<br /> * A '''Tor-hálózatból''' érkező bejelentkezés a kivétellistától függetlenül<br /> '''mindig''' figyelmeztetést vált ki.<br /> * A mező kiürítése és mentése visszaállítja az alapállapotot (csak HU és RO<br /> megbízható).<br /> * A beállítást csak a domain adminisztrátora éri el; a postafiók jelszava<br /> önmagában nem ad hozzáférést a LinuxWeb Online felülethez.<br /> <br /> == Gyakori kérdések ==<br /> <br /> ; Teljesen kikapcsolható a figyelés?<br /> : Nem. A magyarországi és romániai belépés eleve nem generál értesítést, a többi<br /> ország kivételként megadható, de a Tor-on át érkező belépésről mindig megy figyelmeztetés.<br /> <br /> ; Miért kapok több e-mailt ugyanarról a bejelentkezőről?<br /> : Amíg a helyszínt meg nem erősítik, minden új fiók–helyszín kombináció külön<br /> figyelmeztetést kap. A megerősítő link használatával vagy az adott ország kivételbe vételével ez megszűnik.<br /> <br /> ; Lejárt a megerősítő link.<br /> : Lejárt linkkel már nem lehet megerősíteni. Ha a bejelentkezés ismert, meg kell<br /> várni a következő figyelmeztető e-mailt, és abból újra nyugtázni – vagy fel kell venni az országot a kivételek közé.<br /> <br /> ; Pontos a földrajzi hely?<br /> : Közelítő. Ország szinten általában megbízható, város szinten pontatlanabb<br /> lehet, VPN vagy mobilhálózat esetén pedig a tényleges helytől eltérő országot is mutathat.<br /> <br /> == Lásd még ==<br /> <br /> * [https://webmail.linuxweb.hu/ Webmail (Roundcube)]<br /> * [https://online.linuxweb.hu/ LinuxWeb Online – ügyféladminisztráció]<br /> * [https://linuxweb.hu/mailadmin Postafiók jelszóváltás (mailadmin)]<br /> <br /> [[Category:E-mail_szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Kezd%C5%91lap&diff=1164 2026-09-03T08:23:19Z

<p>Nszabo: </p> <hr /> <div><br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;.HU domain regisztráció‏‎&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = .HU domain regisztráció‏‎<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Nemzetközi domain regisztráció&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Domain<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Webtárhely&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Webtárhely<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;E-mail szolgáltatás&lt;/div&gt;<br /> &lt;dynamicpagelist&gt;<br /> category = E-mail szolgáltatás <br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/dynamicpagelist&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Díjfizetés, számlázás, szolgáltatás hosszabbítás&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Díjfizetés, számlázás, szolgáltatás hosszabbítás<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Kérdések és válaszok&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Kérdések és válaszok<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Kezd%C5%91lap&diff=1163 2026-09-03T08:22:55Z

<p>Nszabo: </p> <hr /> <div><br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;.HU domain regisztráció‏‎&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = .HU domain regisztráció‏‎<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Nemzetközi domain regisztráció&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Domain<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Webtárhely&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Webtárhely<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;E-mail szolgáltatás&lt;/div&gt;<br /> &lt;dynamicpagelist&gt;<br /> category = E-mail szolgáltatás <br /> ordermethod = sortkey<br /> order = ascendin<br /> &lt;/dynamicpagelist&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Díjfizetés, számlázás, szolgáltatás hosszabbítás&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Díjfizetés, számlázás, szolgáltatás hosszabbítás<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;<br /> <br /> &lt;div id=&quot;categorybox&quot; class=&quot;toc&quot;&gt;<br /> &lt;div id=&quot;toctitle&quot;&gt;Kérdések és válaszok&lt;/div&gt;<br /> &lt;DynamicPageList&gt;<br /> category = Kérdések és válaszok<br /> ordermethod = sortkey<br /> order = ascending<br /> &lt;/DynamicPageList&gt;<br /> &lt;/div&gt;</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Automatikus_%C3%A9rtes%C3%ADt%C3%A9sek&diff=1162 2026-09-03T08:22:01Z

<p>Nszabo: Új oldal, tartalma: „A LinuxWeb levelezőrendszere automatikusan figyeli a webmail felületre történő bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a rendszeresen használt külföldi helyszíneket kivételként megadni. == Miért van rá szükség? == Előfordul, hogy eg…”</p> <hr /> <div>A LinuxWeb levelezőrendszere automatikusan figyeli a webmail felületre történő<br /> bejelentkezéseket, és a szokatlan helyről érkező belépésekről e-mailben értesíti<br /> a postafiók tulajdonosát és a domain adminisztrátorát. Ez a cikk leírja, hogyan<br /> működik a figyelés, mit tartalmaznak az értesítő levelek, és hogyan lehet a<br /> rendszeresen használt külföldi helyszíneket kivételként megadni.<br /> <br /> == Miért van rá szükség? ==<br /> <br /> Előfordul, hogy egy kiszivárgott vagy kitalált jelszóval illetéktelen lép be egy<br /> postafiókba. A támadó jellemzően észrevétlen marad: levéltovábbítást vagy<br /> szűrőszabályt állít be, és lemásolja a beérkező leveleket. Az ilyen belépések<br /> gyakran külföldi IP-címről vagy anonimizáló hálózatról érkeznek. A<br /> bejelentkezés-figyelés célja, hogy ezekre időben fény derüljön, és a domain<br /> adminisztrátora gyorsan tudjon intézkedni.<br /> <br /> == Bejelentkezések naplózása ==<br /> <br /> A webmail felületre ([https://webmail.linuxweb.hu/ webmail.linuxweb.hu]) történő<br /> minden sikeres bejelentkezést naplózunk: rögzítjük az időpontot, az IP-címet és a<br /> fordított névfeloldásból kapott hosztnevet. Az IP-címhez egy földrajzi adatbázis<br /> alapján hozzárendeljük a valószínű országot és várost.<br /> <br /> A földrajzi meghatározás közelítő. Ország szinten általában megbízható, város<br /> szinten pontatlanabb lehet; mobilinternet, VPN vagy céges proxy használata esetén<br /> pedig a tényleges tartózkodási helytől eltérő országot is jelezhet.<br /> <br /> == Mikor számít gyanúsnak egy bejelentkezés? ==<br /> <br /> Egy belépés akkor minősül gyanúsnak, ha:<br /> <br /> * nem magyar (HU) és nem román (RO) IP-címről érkezett, '''vagy'''<br /> * a Tor anonimizáló hálózaton keresztül történt (az országtól függetlenül).<br /> <br /> A magyar és román IP-cím azért alapból megbízható, mert az ügyfélkör túlnyomó<br /> része innen jelentkezik be. A Tor-hálózaton át érkező belépés mindig<br /> figyelmeztetést vált ki, mert szokásos felhasználásnál rendkívül ritka. Ha egy<br /> belépés nem minősül gyanúsnak, semmilyen értesítés nem készül róla.<br /> <br /> == Az értesítő e-mailek ==<br /> <br /> Egy gyanús bejelentkezés után néhány percen belül két értesítő e-mail megy ki,<br /> egymástól eltérő szöveggel:<br /> <br /> * '''a postafiók saját címére''' – a fiók tényleges használójának;<br /> * '''a domain adminisztrátorának''' – arra a kapcsolattartói e-mail címre, amely<br /> a LinuxWeb Online fiókban szerepel. Ez a levél csak akkor megy ki, ha az<br /> adminisztrátori cím eltér a postafiók címétől.<br /> <br /> Mindkét levél tartalmazza a fiók nevét, a bejelentkezés időpontját, az IP-címet és<br /> hosztnevet, valamint a lokációt (ország, város). Az adminisztrátornak szóló levél<br /> emellett jelzi, hogy a végfelhasználó is kapott értesítést ugyanerről az<br /> eseményről. A LinuxWeb üzemeltetése egy napi összesítőt is kap a gyanús<br /> belépésekről.<br /> <br /> == A helyszín megerősítése ==<br /> <br /> Mindkét levélben található egy '''megerősítő link'''. Ha a bejelentkezés ismert –<br /> az érintett felhasználó vagy az adminisztrátor tud róla –, a linkre kattintva egy<br /> megerősítő oldal nyílik meg, ahol egyetlen gombbal megbízhatóvá tehető az adott<br /> helyszín. Az oldal a megszokott LinuxWeb fejléccel és láblécel jelenik meg; ez<br /> segít megkülönböztetni a valódi oldalt az adathalász utánzatoktól.<br /> <br /> Megerősítés után arról a helyről (az adott fiókra) '''nem''' megy több<br /> figyelmeztetés. Fontos részletek:<br /> <br /> * A link '''7 napig''' érvényes. Lejárt link esetén meg kell várni a következő<br /> figyelmeztető e-mailt, és abból újra megerősíteni.<br /> * A megerősítés a '''fiók + helyszín''' párra vonatkozik, és a helyszín a várost<br /> is tartalmazza. Ugyanaz a felhasználó egy másik városból – akár azonos<br /> országon belül – újabb figyelmeztetést kaphat, amíg azt is meg nem erősíti.<br /> * A link egyedi, hosszú biztonsági kódot tartalmaz, és kizárólag a helyszín<br /> megbízhatóvá tételére használható; más művelethez nem ad hozzáférést.<br /> * A linkre kattintás önmagában még nem módosít semmit – a megerősítés csak a<br /> gomb megnyomásával történik meg. Így a leveleket automatikusan megnyitó<br /> vírus- és spamszűrők nem tudják véletlenül megerősíteni a helyszínt.<br /> <br /> == Ha a bejelentkezés nem ismert ==<br /> <br /> Ha sem a felhasználó, sem az adminisztrátor nem tud a bejelentkezésről, a<br /> postafiók jelszava nagy valószínűséggel kiszivárgott. Ilyenkor:<br /> <br /> # Azonnal meg kell változtatni a postafiók jelszavát a<br /> [https://linuxweb.hu/mailadmin mailadmin] felületen, vagy – domain<br /> adminisztrátorként – a [https://online.linuxweb.hu LinuxWeb Online] oldalon.<br /> # Ellenőrizni kell a postafiókhoz beállított '''levéltovábbításokat és<br /> szűrőszabályokat''' a webmailban (Beállítások → Szűrők), mert a támadók<br /> gyakran így másolják ki a leveleket.<br /> # A kártékony beállítást el kell távolítani, és szükség esetén keresni kell a<br /> LinuxWeb ügyfélszolgálatát.<br /> <br /> == Országkivételek beállítása ==<br /> <br /> Ha egy munkatárs tartósan külföldön dolgozik, és emiatt rendszeresen kapna<br /> figyelmeztetést, a gyakori országok kivételként megadhatók.<br /> <br /> '''Hol:''' [https://online.linuxweb.hu online.linuxweb.hu] → bejelentkezés a<br /> hatjegyű ügyfélazonosítóval → '''E-mail adminisztráció → Beállítások'''.<br /> <br /> Az „Engedélyezett országkódok” mezőbe a megbízható országok '''két betűs<br /> ISO-kódját''' kell beírni, vesszővel elválasztva, például: &lt;code&gt;DE, AT, GB&lt;/code&gt;.<br /> Mentés után az ezekből az országokból érkező bejelentkezés nem vált ki<br /> figyelmeztetést.<br /> <br /> Tudnivalók:<br /> <br /> * A beállítás a '''domain összes postafiókjára''' egyszerre vonatkozik.<br /> * A magyar (HU) és román (RO) IP-cím mindig megbízható, ez nem kapcsolható ki.<br /> * A '''Tor-hálózatból''' érkező bejelentkezés a kivétellistától függetlenül<br /> '''mindig''' figyelmeztetést vált ki.<br /> * A mező kiürítése és mentése visszaállítja az alapállapotot (csak HU és RO<br /> megbízható).<br /> * A beállítást csak a domain adminisztrátora éri el; a postafiók jelszava<br /> önmagában nem ad hozzáférést a LinuxWeb Online felülethez.<br /> <br /> == Gyakori kérdések ==<br /> <br /> ; Teljesen kikapcsolható a figyelés?<br /> : Nem. A magyarországi és romániai belépés eleve nem generál értesítést, a többi<br /> ország kivételként megadható, de a Tor-on át érkező belépésről mindig megy<br /> figyelmeztetés.<br /> <br /> ; Miért kapok több e-mailt ugyanarról a bejelentkezőről?<br /> : Amíg a helyszínt meg nem erősítik, minden új fiók–helyszín kombináció külön<br /> figyelmeztetést kap. A megerősítő link használatával vagy az adott ország<br /> kivételbe vételével ez megszűnik.<br /> <br /> ; Lejárt a megerősítő link.<br /> : Lejárt linkkel már nem lehet megerősíteni. Ha a bejelentkezés ismert, meg kell<br /> várni a következő figyelmeztető e-mailt, és abból újra nyugtázni – vagy fel<br /> kell venni az országot a kivételek közé.<br /> <br /> ; Pontos a földrajzi hely?<br /> : Közelítő. Ország szinten általában megbízható, város szinten pontatlanabb<br /> lehet, VPN vagy mobilhálózat esetén pedig a tényleges helytől eltérő országot<br /> is mutathat.<br /> <br /> == Lásd még ==<br /> <br /> * [https://webmail.linuxweb.hu/ Webmail (Roundcube)]<br /> * [https://online.linuxweb.hu/ LinuxWeb Online – ügyféladminisztráció]<br /> * [https://linuxweb.hu/mailadmin Postafiók jelszóváltás (mailadmin)]<br /> <br /> [[Category:E-mail_szolgáltatás]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1161 2026-05-27T15:36:07Z

<p>Nszabo: /* SSL rendelés folyamata */</p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. <br /> <br /> Hozza létre saját szerverén a CSR-t, minden operációs rendszerben van erre parancs: Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A [https://online.linuxweb.hu LinuxWeb Online] rendszerben az SSL tanúsítványok -&gt; Új rendelés menüpont[[Fájl:ssl-order1.jpg|középre]]<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> [[Fájl:ssl-order2.jpg|középre]]<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> <br /> A validáció és szerver típus kiválasztása után történik a rendelés megerősítése, a rögzítés után a draft/fizetetlen státuszba kerül.<br /> <br /> A díjfizetés után a rendszerünk automatikusan elküldi a rendelést a CA felé, és elkezdődik a validációs folyamat.<br /> <br /> [[Fájl:ssl-order3.jpg|középre]]<br /> <br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[SSL tanúsítványok#Let's Encrypt (ingyenes)|LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=F%C3%A1jl:ssl-order3.jpg&diff=1160 2026-05-27T15:32:59Z

<p>Nszabo: </p> <hr /> <div>SSL rendelés 3. lépés</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=F%C3%A1jl:ssl-order2.jpg&diff=1159 2026-05-27T15:30:32Z

<p>Nszabo: </p> <hr /> <div>SSL rendelés 2. lépés</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1158 2026-05-27T15:27:07Z

<p>Nszabo: /* SSL rendelés folyamata */</p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. <br /> <br /> Hozza létre saját szerverén a CSR-t, minden operációs rendszerben van erre parancs: Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A [https://online.linuxweb.hu LinuxWeb Online] rendszerben az SSL tanúsítványok -&gt; Új rendelés menüpont[[Fájl:ssl-order1.jpg|középre]]<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[SSL tanúsítványok#Let's Encrypt (ingyenes)|LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1157 2026-05-27T15:25:07Z

<p>Nszabo: /* SSL rendelés folyamata */</p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> <br /> A [https://online.linuxweb.hu LinuxWeb Online] rendszerben az SSL tanúsítványok -&gt; Új rendelés menüpont<br /> [[Fájl:ssl-order1.jpg|balra]]<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. <br /> <br /> Hozza létre saját szerverén a CSR-t, minden operációs rendszerben van erre parancs: Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[SSL tanúsítványok#Let's Encrypt (ingyenes)|LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1156 2026-05-27T15:24:16Z

<p>Nszabo: /* SSL rendelés folyamata */</p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> A [https://online.linuxweb.hu LinuxWeb Online] rendszerben az SSL tanúsítványok -&gt; Új rendelés menüpont<br /> [[Fájl:ssl-order1.jpg|középre]]<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. <br /> <br /> Hozza létre saját szerverén a CSR-t, minden operációs rendszerben van erre parancs: Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[SSL tanúsítványok#Let's Encrypt (ingyenes)|LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=F%C3%A1jl:ssl-order1.jpg&diff=1155 2026-05-27T15:23:02Z

<p>Nszabo: </p> <hr /> <div>SSL rendelés 1. lépés</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1154 2026-05-27T15:20:15Z

<p>Nszabo: /* CSR generálás */</p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. <br /> <br /> Hozza létre saját szerverén a CSR-t, minden operációs rendszerben van erre parancs: Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[SSL tanúsítványok#Let's Encrypt (ingyenes)|LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizetos_SSL_tanusitvanyok&diff=1153 2026-05-27T07:24:15Z

<p>Nszabo: Átirányítás ide: Fizetős SSL tanúsítványok</p> <hr /> <div>#ÁTIRÁNYÍTÁS [[Fizetős SSL tanúsítványok]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1152 2026-05-27T06:48:19Z

<p>Nszabo: /* Kapcsolódó oldalak */</p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. A saját szerverén hozza létre a CSR-t, erre minden operációs rendszerben meg vannak az eszközök : Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[SSL tanúsítványok#Let's Encrypt (ingyenes)|LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1151 2026-05-27T06:45:58Z

<p>Nszabo: </p> <hr /> <div><br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. A saját szerverén hozza létre a CSR-t, erre minden operációs rendszerben meg vannak az eszközök : Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1150 2026-05-27T06:43:52Z

<p>Nszabo: /* Támogatott szervertípusok */</p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. A saját szerverén hozza létre a CSR-t, erre minden operációs rendszerben meg vannak az eszközök : Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> * Egyéb<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 10-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1149 2026-05-27T06:42:41Z

<p>Nszabo: /* Tanúsítvány kezelése */</p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. A saját szerverén hozza létre a CSR-t, erre minden operációs rendszerben meg vannak az eszközök : Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue (újrakiadás)<br /> * Renew (megújítás<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek. 2026 március 1-től a tanúsítvány 6 hónapra készül, ezért &quot;félidőben&quot; újra kell generálni.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1148 2026-05-27T06:38:05Z

<p>Nszabo: /* Támogatott DCV típusok */</p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. A saját szerverén hozza létre a CSR-t, erre minden operációs rendszerben meg vannak az eszközök : Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Domain validáció, támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue<br /> * Renew<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új OnlineNIC order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1147 2026-05-27T06:36:42Z

<p>Nszabo: /* SSL rendelés folyamata */</p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A Linuxweb szerverén nem történik CSR generálás biztonsági okok miatt. A CSR generálás során jön létre a privát kulcs, ezt a kulcsot generáló szerver tárolja. A saját szerverén hozza létre a CSR-t, erre minden operációs rendszerben meg vannak az eszközök : Linux, Winsdows server, Synology NAS, stb.<br /> <br /> === CSR generálás Linux alatt ===<br /> Linux operációs rendszer alatt az openssl parancsot használja.&lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue<br /> * Renew<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új OnlineNIC order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1146 2026-05-27T06:27:09Z

<p>Nszabo: </p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A privát kulcs a szerveren marad, azt a rendszer nem tárolja.<br /> <br /> === CSR generálás Linux alatt ===<br /> <br /> &lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> === Wildcard tanúsítványok ===<br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> === Támogatott DCV típusok ===<br /> <br /> ==== Email validáció ====<br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> ==== DNS validáció ====<br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> ==== FILE validáció ====<br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == Tanúsítvány kezelése ==<br /> <br /> === SSL rendelés állapotok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> === SSL tanúsítvány kezelése ===<br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue<br /> * Renew<br /> <br /> === Tanúsítvány letöltése ===<br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> === Reissue – tanúsítvány újragenerálás ===<br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> === Renew – szolgáltatás megújítás ===<br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új OnlineNIC order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Technikai információk ==<br /> <br /> === Biztonsági funkciók ===<br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> === Támogatott szervertípusok ===<br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> === Technikai háttér ===<br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> === Ismert korlátozások ===<br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1145 2026-05-27T06:17:16Z

<p>Nszabo: </p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A privát kulcs a szerveren marad, azt a rendszer nem tárolja.<br /> <br /> === CSR generálás Linux alatt ===<br /> <br /> &lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén a Common Name mező:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> === Új SSL rendelés ===<br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> == Támogatott DCV típusok ==<br /> <br /> === Email validáció ===<br /> <br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> === DNS validáció ===<br /> <br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> === FILE validáció ===<br /> <br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == SSL rendelés állapotok ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> == SSL tanúsítvány kezelése ==<br /> <br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue<br /> * Renew<br /> <br /> == Tanúsítvány letöltése ==<br /> <br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> == Reissue – tanúsítvány újragenerálás ==<br /> <br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> == Renew – szolgáltatás megújítás ==<br /> <br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új OnlineNIC order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Wildcard tanúsítványok ==<br /> <br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> == Biztonsági funkciók ==<br /> <br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> == Támogatott szervertípusok ==<br /> <br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> == Technikai háttér ==<br /> <br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> == Ismert korlátozások ==<br /> <br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> *<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1144 2026-05-27T06:15:00Z

<p>Nszabo: </p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> === Ajánlás ===<br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> === Támogatott tanúsítvány típusok ===<br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A privát kulcs a szerveren marad, azt a rendszer nem tárolja.<br /> <br /> === CSR generálás Linux alatt ===<br /> <br /> &lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén a Common Name mező:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> == Új SSL rendelés ==<br /> <br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> == Támogatott DCV típusok ==<br /> <br /> === Email validáció ===<br /> <br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> === DNS validáció ===<br /> <br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> === FILE validáció ===<br /> <br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == SSL rendelés állapotok ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> == SSL tanúsítvány kezelése ==<br /> <br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue<br /> * Renew<br /> <br /> == Tanúsítvány letöltése ==<br /> <br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> == Reissue – tanúsítvány újragenerálás ==<br /> <br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> == Renew – szolgáltatás megújítás ==<br /> <br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új OnlineNIC order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Wildcard tanúsítványok ==<br /> <br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> == Biztonsági funkciók ==<br /> <br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> == Támogatott szervertípusok ==<br /> <br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> == Technikai háttér ==<br /> <br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> == Ismert korlátozások ==<br /> <br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> *<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo https://linuxweb.hu/wiki/index.php?title=Fizet%C5%91s_SSL_tan%C3%BAs%C3%ADtv%C3%A1nyok&diff=1143 2026-05-27T06:12:55Z

<p>Nszabo: /* 1. CSR generálás */</p> <hr /> <div>= Fizetős SSL tanúsítványok =<br /> <br /> == Bevezetés ==<br /> <br /> A LinuxWeb.hu rendszerében lehetőség van fizetős Sectigo SSL tanúsítványok rendelésére és kezelésére.<br /> <br /> A szolgáltatás célja, hogy a Let's Encrypt tanúsítványok mellett hosszabb támogatási idővel, vállalati kompatibilitással és egyszerű kezelőfelülettel rendelkező SSL megoldást biztosítson.<br /> <br /> A rendszer jelenleg Sectigo PositiveSSL és Sectigo PositiveSSL Wildcard tanúsítványokat támogat.<br /> <br /> == Támogatott tanúsítvány típusok ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Termék<br /> ! Leírás<br /> |-<br /> | PositiveSSL<br /> | Normál domain SSL tanúsítvány egy domainhez.<br /> |-<br /> | PositiveSSL Wildcard<br /> | Wildcard SSL tanúsítvány, amely az összes aldomaint is védi (*.domain.hu).<br /> |}<br /> <br /> == SSL rendelés folyamata ==<br /> <br /> === CSR generálás ===<br /> <br /> A fizetős SSL tanúsítványok használatához CSR (Certificate Signing Request) szükséges.<br /> <br /> A CSR tartalmazza:<br /> <br /> * domain nevet<br /> * szervezeti adatokat<br /> * nyilvános kulcsot<br /> <br /> A privát kulcs a szerveren marad, azt a rendszer nem tárolja.<br /> <br /> === CSR generálás Linux alatt ===<br /> <br /> &lt;pre&gt;<br /> openssl req -new -newkey rsa:2048 -nodes -keyout domain.key -out domain.csr<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén a Common Name mező:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> == Új SSL rendelés ==<br /> <br /> Az ügyféloldali felületen új SSL rendelés indítható.<br /> <br /> A folyamat lépései:<br /> <br /> # Termék kiválasztása<br /> # CSR megadása<br /> # CSR ellenőrzése<br /> # DCV (Domain Control Validation) kiválasztása<br /> # Rendelés megerősítése<br /> # Díjfizetés<br /> # Automatikus feldolgozás<br /> <br /> == Támogatott DCV típusok ==<br /> <br /> === Email validáció ===<br /> <br /> A hitelesítő e-mailt a Sectigo küldi ki.<br /> <br /> Az elfogadott e-mail címek jellemzően:<br /> <br /> * admin@<br /> * hostmaster@<br /> * postmaster@<br /> * webmaster@<br /> <br /> === DNS validáció ===<br /> <br /> A rendszer megjeleníti a szükséges CNAME rekordot.<br /> <br /> A DNS rekord létrehozása után a validáció manuálisan újraellenőrizhető.<br /> <br /> === FILE validáció ===<br /> <br /> A Sectigo által megadott fájlt kell a weboldalra feltölteni.<br /> <br /> == SSL rendelés állapotok ==<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Állapot<br /> ! Jelentés<br /> |-<br /> | draft<br /> | A rendelés még nincs kifizetve.<br /> |-<br /> | pending_validation<br /> | A tanúsítvány validációra vár.<br /> |-<br /> | issued<br /> | A tanúsítvány aktív.<br /> |-<br /> | expired<br /> | A szolgáltatás lejárt, megújítás szükséges.<br /> |}<br /> <br /> == SSL tanúsítvány kezelése ==<br /> <br /> Az ügyféloldali kezelőfelületen az alábbi funkciók érhetők el:<br /> <br /> * rendelés részletek<br /> * validáció újraküldés<br /> * DNS ellenőrzés<br /> * tanúsítvány letöltés<br /> * Reissue<br /> * Renew<br /> <br /> == Tanúsítvány letöltése ==<br /> <br /> A rendszer több formátumban támogatja a tanúsítványok letöltését.<br /> <br /> {| class=&quot;wikitable&quot;<br /> ! Formátum<br /> ! Leírás<br /> |-<br /> | PEM Fullchain<br /> | Fullchain PEM fájl nginx és modern Linux szerverekhez.<br /> |-<br /> | Apache ZIP<br /> | Apache kompatibilis ZIP csomag.<br /> |-<br /> | nginx ZIP<br /> | nginx kompatibilis ZIP csomag.<br /> |-<br /> | ZIP (összes)<br /> | Minden elérhető formátum egy ZIP csomagban.<br /> |}<br /> <br /> == Reissue – tanúsítvány újragenerálás ==<br /> <br /> A Sectigo PositiveSSL tanúsítványok köztes újragenerálást (Reissue) igényelnek.<br /> <br /> A reissue során:<br /> <br /> * nem készül új rendelés<br /> * ugyanaz az order ID marad<br /> * ugyanaz a CSR használható<br /> * a tanúsítvány új lejárati dátumot kap<br /> <br /> A rendszer automatikusan figyeli a lejárati időt.<br /> <br /> Ha a tanúsítvány közeledik a lejárathoz, a kezelőfelületen megjelenik a Reissue lehetőség.<br /> <br /> == Renew – szolgáltatás megújítás ==<br /> <br /> A Renew különbözik a Reissue folyamattól.<br /> <br /> Renew esetén:<br /> <br /> * új SSL rendelés készül<br /> * új OnlineNIC order ID jön létre<br /> * új validáció szükséges<br /> * díjfizetés szükséges<br /> * a szolgáltatás azonosítója változatlan marad<br /> <br /> A rendszer automatikusan archiválja a korábbi SSL lifecycle rekordot.<br /> <br /> == Wildcard tanúsítványok ==<br /> <br /> Wildcard tanúsítvány csak wildcard CSR-rel rendelhető.<br /> <br /> Példa:<br /> <br /> &lt;pre&gt;<br /> *.domain.hu<br /> &lt;/pre&gt;<br /> <br /> Wildcard tanúsítvány esetén DNS validáció használata javasolt.<br /> <br /> == Biztonsági funkciók ==<br /> <br /> A rendszer több biztonsági ellenőrzést is végez:<br /> <br /> * ügyfél tulajdon ellenőrzés<br /> * archivált SSL rekordok kizárása<br /> * duplikált CSR ellenőrzés<br /> * jogosultság ellenőrzés backend műveleteknél<br /> <br /> == Támogatott szervertípusok ==<br /> <br /> A rendelési folyamatban megadható szervertípus:<br /> <br /> * nginx<br /> * Apache<br /> * IIS<br /> <br /> A szervertípus kizárólag a tanúsítvány formátum ajánláshoz használatos.<br /> <br /> == Technikai háttér ==<br /> <br /> A rendszer az OnlineNIC SSL API interfészt használja.<br /> <br /> Az SSL lifecycle kezelés teljesen adatbázis alapú:<br /> <br /> * SSL rendelések<br /> * lejárati dátumok<br /> * reissue státuszok<br /> * renew history<br /> * archivált lifecycle rekordok<br /> <br /> minden esetben saját adatbázisban tárolódik.<br /> <br /> == Ismert korlátozások ==<br /> <br /> Az OnlineNIC SSL API válaszideje időszakosan lassú lehet.<br /> <br /> Egyes műveletek:<br /> <br /> * tanúsítvány letöltés<br /> * reissue<br /> * státusz lekérdezés<br /> <br /> 30-60 másodpercig is tarthatnak.<br /> <br /> A rendszer ezért:<br /> <br /> * részletes API logolást használ<br /> * timeout védelmet alkalmaz<br /> * automatikus státusz szinkronizálást végez<br /> <br /> == Ajánlás ==<br /> <br /> A fizetős SSL tanúsítványok elsősorban az alábbi esetekben ajánlottak:<br /> <br /> * vállalati weboldalak<br /> * webshopok<br /> * Wildcard használat<br /> * hosszabb lifecycle igény<br /> * ügyféloldali támogatás igénye<br /> * olyan rendszerek, ahol a Let's Encrypt nem megfelelő megoldás<br /> <br /> == Kapcsolódó oldalak ==<br /> <br /> * [[SSL_tanusitvanyok]]<br /> * [[LetsEncrypt]]<br /> [[Kategória:Webtárhely]]</div>

Nszabo