Zpřístupnění služeb CAcert protokolem IPv6

Konektivita

Roku 2009 nebyl v Debianu dostupný VServer kernel schopný práce v IPv6. Řešením mohl být jen router používající kombinaci konverze "6to4" a směrování portů (port-forwarding) k přístupu na VServery pracující pouze v IPv4. Nyní (2021) by měl Debian mít IPv6 vyřešeno.

Oophaga/CAcert byl přidělen tento blok adres IPv6: 2001:7b8:616::/48 Ke spojení byl přidělen blok 2001:7b8:3:9c::/64.

Stav serverů CAcert na protokolech IPv4 a IPv6

Datum: 20210714

Tabulka ukazuje schopnost serverů CAcert pracovat v protokolech IPv4 a IPv6.

Server	IPv4	IPv6
www.cacert.org	x	x
secure.cacert.org	x	x
ocsp.cacert.org	x	x
crl.cacert.org	x	x
translations.cacert.org	x	x
svn.cacert.org	x	x
wiki.cacert.org	x	x
cats.cacert.org	x	-
bugs.cacert.org	x	x
lists.cacert.org	x	-
blog.cacert.org	x	x
irc.cacert.org	x	x
test.cacert.org	x	-
issue.cacert.org	x	-
web.cacert.org (A)	x	-
infradocs.cacert.org (A)	x	-

(A) - alias

Po uspořádání problémů s konektivitou bude ostatní mnohem snazší.

Web

Apache běží na IPv6 dobře, pokud jsou správě definovány Vhosts.

DNS

BIND má podporu IPv6 a může poskytovat záznamy AAAA.

E-mail

Postfix podporuje IPv6 a ovšem i TLS (v oportunistickém režimu, kromě ostatního).

Pravděpodobně existuje několik serverů POP/IMAP schopných IPv6. Jedním z nich je Dovecot, který má tu výhodu, že pro Postfix poskytuje SASL.

Schopnost zpracovat žádosti o certifikát podané v IPv6

Pojmenované certifikáty nepředstavují problém. OpenSSL podporuje adresaci IPv6 v obecném názvu (CN=) od verze 0.9.8 výše.

CategorySystems