Löschen Eines Öffentlichen Schlüssels; Beispiele Für Zertifikate Und Schlüssel - Siemens RUGGEDCOM ROS Benutzerhandbuch

RUGGEDCOM ROS
Benutzerhandbuch
Abschnitt 3.4.3.5
Löschen eines öffentlichen Schlüssels
Administratoren können einen oder mehrere öffentliche Schlüssel löschen.
Zum Löschen eines öffentlichen Schlüssels gehen Sie wie folgt vor:
1. Loggen Sie sich als Admin-Benutzer in das Gerät ein und öffnen Sie die CLI-Shell. Weitere Informationen über
den Zugriff zur CLI-Shell finden Sie unter
2. Im CLI-Befehl geben Sie:
sshpubkey list
Eine Liste mit den öffentlichen Schlüsseln, einschließlich Zugriffsstufe, Aufhebungsstatus, Benutzername und
„Fingerabdruck" des Schlüssels, wird angezeigt.
3. Geben Sie folgende Befehle ein, um den/die öffentlichen Schlüssel zu löschen.
Befehl
sshpubkey remove ID
Abschnitt 3.4.4
Beispiele für Zertifikate und Schlüssel
Für die SSL benötigen kontrollierte Versionen des RUGGEDCOM ROS ein X.509-Zertifikat im Standard-PEM-Format
und zwei RSA- oder ECC-Schlüssel. Das Zertifikat kann eine Eigensignatur oder eine Signatur einer anderen Instanz
tragen. Der RSA-Schlüssel muss eine Länge von 1024, 2048 oder 3072 Bits haben; der ECC-Schlüssel muss eine
Länge von 192, 224, 256, 384 oder 521 Bits haben.
Nicht gesteuerte Versionen (NC) von RUGGEDCOM ROS benötigen ein X.509-Zertifikat im Standard-PEM-Format
sowie zwei RSA-Schlüssel. Der RSA-Schlüssel muss eine Länge zwischen 512 und 2048 Bits haben.
Zertifikat und Schlüssel müssen in einer einzelnen ssl.crt Datei zum Hochladen in das Gerät kombiniert
werden.
Nachstehend ein Beispiel einer Kombination aus SSL-Zertifikat und Schlüssel:
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
-----BEGIN RSA PRIVATE KEY-----
MIICXAIBAAKBgQC3xOHodmmPghN1uWuFs9WdURkT9Ngjh7ded8BRa1PP3xUFzYSp
UIq5QB2zU0UsHE0fGRWqYr8GA4r59KIDhhV5J2D/dIL9qCGklWNPBamZCVu+4N5M
5L//Ga8N5lv3AbGSfEsiiyA38uNNR5B6QzpXuTbEBUq84hlD4wDiL78eKwIDAQAB
Löschen eines öffentlichen Schlüssels
Abschnitt 2.6, „Verwendung einer
Beschreibung
Löscht einen Schlüssel aus einem nichtflüchtigen Speicher.
• ID ist die ID des zu löschenden öffentlichen Schlüssels.
Geräetemanagement
Befehlszeilenschnittstelle".
Kapitel 3
57