ויקי נטפרי - תרומות המשתמש [he]

התקנת תעודה בתוכנת bafi

2026-05-18T08:52:15Z

יעקב ב:

[[קטגוריה:תעודת אבטחה]]
{{עמוד באנגלית|Installing certificate on bafi}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

תוכנת bafi אינה סומכת על תעודות המחשב בברירת מחדל, יש להוסיף את התעודה ידנית.

כדי לעשות כך צריך להוריד את התוכנה <code>certutil.exe</code> ותעודת נטפרי. (שים לב: לא מדובר בפקודת <code>certutil.exe</code> המובנה של ווינדוס אלא בתוכנה של Mozilla).

נוריד את התקייה מ[https://github.com/christian-korneck/firefox_add-certs/releases/download/1.0/firefox_add-certs.zip כאן], ונחלץ אותו. התוכנה נמצא בתת תקיית <code>bin</code>.

אם עשיתים את [[התקנת תעודה נפוצה]] התעודה כבר נמצא על המחשב בנתיב: <code>"C:\ProgramData\NetFree\CA\netfree-ca-list.crt"</code>.

ואז בשורת הפקודה נריץ את הפקודה הבאה:
"certutil.exe" -A -i "<netfree-ca.crt>" -n "Netfree" -t "TCu,TCu,TCu" -d "c:\Bafi\Bafi\Data\profile"
אם שורת הפקודה לא נפתחה בתקייה של הפקודה, צריך להחליף את המילה <code>"certutil.exe"</code> בנתיב המלא של הקובץ, דוגמה: <code>"C:\Users\user\Downloads\firefox_add-certs\firefox_add-certs\bin\certutil.exe"</code>.

את המילה <code>"<netfree-ca.crt>"</code> צריך להחליף בנתיב המלא של התעודה, כמו"כ יש לוודא שהנתיב <code>"c:\Bafi\Bafi\Data\profile"</code> מדוייק ואם לא לשנות בהתאמה.

אם הפקודה הצליחה הפלט יהיה: <code>Notice: Trust flag u is set automatically if the private key is present</code>.
 
'''אפשרות נוספת פשוטה יותר''' 
הורידו את הקובץ ה[https://netfree.link/upload-file/af8592f3cdb4e5284fa5333f52eb191ab587a585 זה] והחליפו איתו את הקובץ הקיים בתיקיה של התוכנה
C:\BAFI\Files\Data\profile\cert9.db

2026-02-24T20:54:58Z

יעקב ב: יצירת דף עם התוכן "יצירת התמונות עובדת (מ image-generator ולא מהצ'אט - assistant). הורדת תמונות באיכות גבוהה לא עובדת עקב..."

פריפיק בנטפרי

2026-02-24T20:46:35Z

יעקב ב:

יצירת התמונות עובדת (מ image-generator ולא מהצ'אט - assistant).

הורדת תמונות באיכות גבוהה לא עובדת עקב מגבלת גודל.

בעריכת תמונות (יתכן שרלוונטי גם לפיצ'רים נוספים באתר) יש להמתין שהתמונה תחזור מבדיקה לפני שלוחצים על save. 
כשלוחצים על save זה יוצר העתק מקומי של התמונה וממנו נוצרת התמונה הסופית. 
כך שאם לוחצים לפני שרואים את התמונות בקטן, זה יוצר תמונה מפוקסלת שלעולם כבר לא תיפתח. 
מצורפת תמונה להמחשה: 
[[קובץ:Freepik.png]]

פריפיק בנטפרי

2026-02-24T20:45:34Z

יעקב ב: יצירת דף עם התוכן "יציר התמונות עובדת מ image-generator ולא מהצ'אט - assistant. הורדת תמונות באיכות גבוהה לא עובדת עקב מ..."

יציר התמונות עובדת מ image-generator ולא מהצ'אט - assistant.

הורדת תמונות באיכות גבוהה לא עובדת עקב מגבלת גודל.

בעריכת תמונות (יתכן שרלוונטי גם לפיצ'רים נוספים באתר) יש להמתין שהתמונה תחזור מבדיקה לפני שלוחצים על save. 
כשלוחצים על save זה יוצר העתק מקומי של התמונה וממנו נוצרת התמונה הסופית. 
כך שאם לוחצים לפני שרואים את התמונות בקטן, זה יוצר תמונה מפוקסלת שלעולם כבר לא תיפתח. 
מצורפת תמונה להמחשה: 
[[קובץ:Freepik.png]]

2026-01-15T09:42:04Z

יעקב ב:

{{עמוד באנגלית|Installation of certificate for Interactive Brokers}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

תוכנת Interactive Brokers משתמשת ב-JRE משלה, ולכן היא דורשת התקנת תעודה משלה.

'''בWINDOWS האפשרות המומלצת להתקנה היא לפי ההוראות [https://wiki.netfree.link/wiki/%D7%94%D7%AA%D7%A7%D7%A0%D7%AA_%D7%AA%D7%A2%D7%95%D7%93%D7%94_%D7%A2%D7%91%D7%95%D7%A8_Java#.D7.9E.D7.A2.D7.A8.D7.9B.D7.95.D7.AA_windwos:~:text=%D7%A7%D7%95%D7%93%20%D7%9E%D7%A7%D7%95%D7%A8%5D-,%D7%90%D7%A4%D7%A9%D7%A8%D7%95%D7%AA%20%D7%90%27,-%D7%99%D7%A9%20%D7%9C%D7%94%D7%99%D7%9B%D7%A0%D7%A1%20%D7%9C%D7%A7%D7%99%D7%A9%D7%95%D7%A8 כאן]'''

יש לחפש את קובץ הcacerts שאיתו התוכנה משתמשת באמצעות תוכנת חיפוש כדוגמת [https://www.voidtools.com/downloads/ everything]

לפתוח את הקובץ cacerts באמצעות תוכנת KeyStore Explorer ולייבא לה את התעודה. [[התקנת_תעודה_עבור_Java_באמצעות_תוכנת_KeyStore_Explorer|כאן יש הוראות.]]

2025-12-22T10:04:11Z

יעקב ב:

{{עמוד באנגלית|Installation of certificate in Docker}}
{{קישור לתצוגת קריאה}}
{{ניווט|תעודת האבטחה}}

Docker הינה תוכנה שמאפשרת לבנות סביבות הרצה עצמאיות על גבי מערכת הפעלה.

==שגיאות אבטחה ביישומים והרצות מתוך הקונטיינר==
קונטיינר של Docker מספק סביבה עצמאית - כמין מחשב חדש בפני עצמו.

כלים ותוכנות שפועלות בתוך הקונטיינר וניגשים לאינטרנט יתקלו בתעודה לא מוכרת של נטפרי, ולכן צריך להתקין את התעודה של נטפרי ברמת הקונטיינר.

===התקנת תעודת אבטחה בתמונות הנפוצות===

יש להוסיף את השורות הבאות לDockerfile, '''מתחת לשורת הFROM''' (במידה ואתם יודעים את טיב הפעולות תוכלו לשים אותו מאוחר ככל היותר לפני השלב הראשון בו נצרכת התעודה):

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב לשנות את הקישור שיש בשורה המתחילה ב ADD לפי המדריך הזמני של התקנות תעודה [[עדכון תעודת אבטחה בספק אר אל|כאן]].
}}

# --- NETFREE CERT INTSALL ---
ADD https://netfree.link/dl/unix-ca.sh /home/netfree-unix-ca.sh
RUN cat /home/netfree-unix-ca.sh | sh
ENV NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
ENV REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
ENV SSL_CERT_FILE=/etc/ca-bundle.crt
# --- END NETFREE CERT INTSALL ---

התעודה נבדקה על תמונות מבוססות ubuntu,alpine,centos
וזה מגדיר גם משתני סביבה להפעלה תקינה של python ו nodejs

'''התקנה לסביבת ג'אווה''' 
אם אתם מריצים על הדוקר ספריות של ג'אווה. ניתן להוסיף את התעודה של נטפרי לספריית הג'אווה ע"י הוספת השורות הבאות
ADD https://netfree.link/netfree-ca.crt /home/netfree-ca.crt
RUN keytool -importcert -trustcacerts -noprompt\
-alias netfree-ca -file /home/netfree-ca.crt\
-keystore /opt/java/openjdk/lib/security/cacerts\
-storepass changeit
'''שימו לב''' לשנות את הנתיב לקובץ cacerts במשתנה -keystore בהתאם לנתיב של הספריה שלכם.

=== במקרה של קונטיינר קיים, ללא אפשרות לשנות את ה Dockerfile ===
יש להכנס לתוך הדוקר (פקודת docker exec, או דרך התוכנה docker-desktop) ולהריץ בתוכו את הפקודה:

curl <nowiki>https://netfree.link/dl/unix-ca.sh</nowiki> | sh

לאחר מכן לערוך את הקובץ ~/.bashrc ולהוסיף לו את הפקודות הבאות:

export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt
export REQUESTS_CA_BUNDLE=/etc/ca-bundle.crt
export SSL_CERT_FILE=/etc/ca-bundle.crt

===במקרה של שימוש בdocker compose ללא Dockerfile===
ניתן לשלב את הוראות ההתקנה כפקודה יחידה, בתוך הקובץ docker-compose.yml, עבור הservice שבו יש צורך להתקין את תעודות האבטחה.
לצורך הדגמה:

#docker-compose.yml file example
version: "3.9"
services:
your-app:
image: node
command: sh -c "(curl -sL https://netfree.link/dl/unix-ca.sh | sh ) && export NODE_EXTRA_CA_CERTS=/etc/ca-bundle.crt && npm install && npm start"
 
'''אם רשום לכם שהנתיב /etc/ca-bundle לא קים, החליפו את הנתיב בנתיב לתעודה הרגילה של נטפרי'''
===במקרה בעיה, ולהוראות מתאימות לתמונות אחרות===

כמובן שלכל תמונה ויישומים שבתוכה יש את הדרך שלה, במקרה שאתם מתקשים היעזרו במערכת הפניות (כללו תמיד בפניה את תוכן/קובץ הdockerfile במידת האפשר, ולפחות את שם תבנית התמונה, ולוג מלא ככל האפשר של השגיאה).

נסו גם להיעזר בפורומים טכניים.

===תמונות מוכנות (לא רשמי)===
להלן כמה תמונות מוכנות לעבודה בסביבת נטפרי שהוכנו על ידי אחד המשתמשים עבור משתמשי נטפרי. '''אלו אינן תמונות רשמיות מטעם נטפרי.'''

התמונות הוכנו בכמה תצורות לינוקס (amd/arm וכד'), כמפורט על כל אחת מהן.

היות ונטפרי עובדים עם כמה ספקי אינטרנט, התמונות הוכנו לעבודה מול כמה ספקים. רשימת הספקים הנתמכים מופיעה כ- Labels, לדוג': 'provider-bezeq=true'.

רשימת התמונות (חפשו 'netfree.' ב-tag):

* [https://hub.docker.com/r/chaimfn/dotnet_aspnet dotnet/aspnet]
* [https://hub.docker.com/r/chaimfn/dotnet_sdk dotnet/sdk]
* [https://hub.docker.com/r/chaimfn/node node]
* [https://hub.docker.com/r/chaimfn/python python]
* [https://hub.docker.com/r/chaimfn/nginx nginx]
* [https://hub.docker.com/r/chaimfn/php php]
* [https://hub.docker.com/r/chaimfn/buildkit buildkit]

===אפשרות נוספת===
https://github.com/AriFordsham/docker-cert

בפרוייקט הנ"ל יש סקריפט שאפשר להכניס במיקום כלשהו ב-PATH עם זכות קדימה לפקודת docker המקורית כך שהסקריפט יעטוף את פקודת docker המקורית. הסקריפט מייבא בצורה שקופה את התעודות של המערכת המארחת לתוך הקונטיינר בלי צורך לשנות את ה-DOCKERFILE. זה עובד במערכות לינוקס וווינדוס-WSL.

===עקיפת אימות SSL בתוכנות מסוימות===

לפעמים אין אפשרות להתחבר לקונטיינר רץ, וגם אין אפשרות לערוך אותו, ובמקרה כזה אי אפשר להתקין את התעודות של נטפרי. אפשר לבטל את אימות התעודה נקודתית עבור כל תוכנה שעושה שימוש בתעודות.

====GIT====
להוסיף בהרצה משתנה סביבה `GIT_SSL_NO_VERIFY=true` באמצעות הדגל `-e`

לדוגמה:

docker run -e GIT_SSL_NO_VERIFY=true user/image

====CURL====
להוסיף volume (קבצים מהמחשב המארח) ולהפנות לשם את התיקיית בית של curl באמצעות משתנה סביבה' וככה לשלוט בהגדרות.

לדוגמה:

mkdir vol
echo insecure >> ./vol/.curlrc
docker run -v ./vol:/tmp/vol -e CURL_HOME=/tmp/vol user/image

====NODE====
להוסיף משתנה סביבה <code>NODE_TLS_REJECT_UNAUTHORIZED=0</code>

לדוגמה

docker run -e NODE_TLS_REJECT_UNAUTHORIZED=0 user/image

====MAVEN====
הוספת משתנה סביבה בהרצה, לדוגמה:

docker run -e MAVEN_OPTS="-Dmaven.wagon.http.ssl.insecure=true -Dmaven.wagon.http.ssl.allowall=true Dmaven.wagon.http.ssl.ignore.validity.dates=true -Dhttps.protocols=TLSv1.2" user/image

====WGET====
בדומה לCURL, רק שאי אפשר להגדיר סביבת HOME ייחודית עבור WGET, ולכן צריך להשתמש במשתנה סביבה HOME.

דוגמה:

mkdir vol
echo check-certificate = off >> ./vol/.wgetrc
docker run -v ./vol:/tmp/vol -e HOME=/tmp/vol user/image

====חבילת requests בפייתון====
האפשרות הזו תעבוד רק בגרסאות של requests מתחת ל2.28, רשמית האפשרות הזו נחשבת לבאג והוא תוקן בגרסאות שאחרי. הפתרון הוא ליצור משתנה סביבה <code>CURL_CA_BUNDLE=</code> עם ערך ריק.

לדוגמה:
docker run -e CURL_CA_BUNDLE="" user/image

==שגיאות ברמת תוכנת הDocker עצמה==

תוכנת Docker עצמה משתמשת באינטרנט עבור הורדה של תמונה מהDocker hub או מקור אינטרנטי אחר,
בדרך כלל פעולה זו לא נתקלת בשגיאה של תעודת אבטחה כי התכונה מסתמכת על מאגר התעודות המותקן במחשב.

אם אתם נתקלים בשגיאה בשלב הזה (בד"כ בשורת FROM של קובץ Dockerfile או בפקודת docker pull או docker run), השגיאה נראית ככה:

Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority

או

Error response from daemon: Get https://registry-1.docker.io/v2/: x509: certificate signed by unknown authority.

*ראשית ודאו שהתקנתם את התעודה של נטפרי במערכת שלכם (אם זה עתה התקנתם את התעודה, יש להפעיל מחדש את הDocker, הפעלת המחשב מחדש כמובן גם טובה).
*אם מדובר בהתקנה של Docker Toolbox, אז לא די בתעודה ברמת המערכת הפעלה כי מערכת זו עושה שימוש במערכת וירטואלית לפעולות של Docker עצמה.

במקרה זה הפעילו את הטרמינל של Docker והריצו בו את הפקודות הבאות:
docker-machine ssh default
curl -L <nowiki>http://api.internal.netfree.link/ca/netfree-ca.crt</nowiki> | sudo tee -a /etc/ssl/certs/ca-certificates.crt /var/lib/boot2docker/certs
sudo /etc/init.d/docker restart
exit
==שגיאות ברמת תוכנת Minikube==

תוכנת Minikube מספק מערכת להרצת kubernetes, ומפעיל סביבת Docker פנימי, אם אתם נתקלים בשגיאה של תעודת אבטחה או לחילופין התקנת חבילות שלו לא עבודת חלק.

במקרה זה הפעילו את הטרמינל של minikube והריצו בו את הפקודות הבאות:
minikube ssh
curl -sL <nowiki>http://netfree.link/dl/ubuntuCertInstallNetFree.sh</nowiki> | sudo -E bash -
sudo /etc/init.d/docker restart
exit

{{Bootstrap alert-info|
אם אתם גולשים על רשת של ספק RL שימו לב להשתמש בפקודות הנמצאות במדריך הזמני [[עדכון תעודת אבטחה בספק אר אל#Minikube:|כאן]].
}}

== knative ==

kind: Cluster
apiVersion: kind.x-k8s.io/xxxx
nodes:

role: control-plane
extraMounts:
hostPath: ./netfree-ca.crt
containerPath: /usr/share/ca-certificates/netfree-ca.crt

hostPath הוא המיקום שבו נמצאת התעודה. 

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
מקורות: 
https://github.com/kubernetes-sigs/kind/issues/1010 
https://askubuntu.com/questions/963033/installing-ca-cert-fails-with-no-error