Inhaltsverzeichnis
Werbung
Hat man Schlüssel und Zertifikat erstellt, werden beide Dateien zu einer Datei aneinan-
dergehängt:
Linux:
cat server.crt server.key > server.pem
W indows:
copy server.crt + server.key server.pem
Die erstellte "server.pem" kann nun im Maintenance Bereich im Gerät hochgeladen wer-
den.
Sollen mehrere Zertifikate (Intermediate CRT's) zusätzlich auf das Gerät geladen
werden, so sollte man darauf achten, in der Reihenfolge als erstes das Server-Zertifikat,
und dann die Intermediates zusammenzufügen. Z.B:
cat server.crt IM1.crt IM2.crt server.key > server.pem
Nach einem Zurücksetzen in den W erkszustand
Performance Betrachtungen
Werden RSA 4096 Zertifikate eingesetzt, so kann der erste Zugriff auf den Webserver 8-
10 Sekunden dauern, da die Mathematikeinheit der Embedded CPU stark gefordert ist.
Danach sind die Parameter im SSL Session Cache, und alle weiteren Zugriffe sind ge-
nauso schnell wie bei anderen Zertifikatslängen. Für eine schnelle Antwort auch beim
ersten Zugriff, empfehlen wir daher RSA 2048-Bit Zertifikate, die auch ausreichend Si-
cherheit bieten.
4.5
Konsole
Für die Konfiguration und Steuerung des Gerätes existiert ein Befehlssatz von Komman-
dos mit Parametern, die über eine Konsole eingegeben werden können. Die Konsole
steht über Telnet, oder bei Geräten mit RS232 Anschluss über ein serielles Terminal zur
Verfügung. Die Kommunikation lässt sich auch automatisiert durchführen (z.B. über
Skriptsprachen). Die Konsoleneigenschaften werden über das W ebinterface
riert.
Befehlssatz
Es existieren mehrere Kommando-Ebenen. Folgende Kommandos sind von jeder Ebene
benutzbar:
ANS3000RM
back
help
help all
logout
KESS Power Solutions GmbH
bleibt ein hochgeladenes Zertifikat erhalten.
11
Eine Befehlsebene zurückgehen
Die Befehle der aktuellen Ebene
Alle Befehle anzeigen
ausloggen (nur wenn Login erforderlich)
Spezifikationen
konfigu-
24
37
Werbung
Inhaltsverzeichnis
