Inhaltsverzeichnis
Werbung
Spezifikationen
openssl req -new -key server.key -out server.csr
openssl req -x509 -days 365 -key server.key -in server.csr -out server.crt
Die Server Keys sollten mit "openssl genrsa" erzeugt werden. Das Gude Gerät
verarbeitet Keys im traditionellen PKCS#1 Format. Dies erkennt man, in dem in der er-
zeugten Schlüsseldatei am Anfang "-----BEGIN RSA PRIVATE KEY-----" steht. Be-
ginnt die Datei mit "-----BEGIN PRIVATE KEY-----", ist die Datei im PKCS#8 Format,
und der Schlüssel wird nicht erkannt. Hat man nur einen Schlüssel im PKCS#8 For-
mat, kann dieser z.B. mit openssl nach PKCS#1 konvertiert werden: "openssl rsa -in
pkcs8.key -out pkcs1.key".
ECC Zertifikat mit Sign Request:
openssl ecparam -genkey -name prime256v1 -out server.key
openssl req -new -key server.key -out server.csr
openssl req -x509 -days 365 -key server.key -in server.csr -out server.crt
Hat man Schlüssel und Zertifikat erstellt, werden beide Dateien zu einer Datei aneinan-
dergehängt:
Linux:
cat server.crt server.key > server.pem
Windows:
copy server.crt + server.key server.pem
Die erstellte "server.pem" kann nun im Maintenance Bereich im Gerät hochgeladen
werden.
Sollen mehrere Zertifikate (Intermediate CRT's) zusätzlich auf das Gerät geladen
werden, so sollte man darauf achten, in der Reihenfolge als erstes das Server-Zertifi-
kat, und dann die Intermediates zusammenzufügen. Z.B:
cat server.crt IM1.crt IM2.crt server.key > server.pem
Nach einem Zurücksetzen in den Werkszustand
4.7
Konsole
Für die Konfiguration und Steuerung des Gerätes existiert ein Befehlssatz von Kom-
mandos mit Parametern, die über eine Konsole eingegeben werden können. Die Kon-
sole steht über Telnet, oder bei Geräten mit RS232 Anschluss über ein serielles Termi-
nal zur Verfügung. Es muss nicht unbedingt Telnet genutzt werden, im Raw Mode
reicht eine einfache TCP/IP Verbindung, um Befehle schicken zu können. Die Kommu-
nikation lässt sich auch automatisiert durchführen (z.B. über Skriptsprachen). Die Kon-
soleneigenschaften werden über das Webinterface
Befehlssatz
Es existieren mehrere Kommando-Ebenen. Folgende Kommandos sind von jeder Ebe-
ne benutzbar:
back
75
Expert Power Control 8032
bleibt ein hochgeladenes Zertifikat erhalten.
24
konfiguriert.
44
Eine Befehlsebene zurückgehen
© 2021 GUDE Systems GmbH
Werbung
Inhaltsverzeichnis
