Inhaltsverzeichnis
Werbung
Spezifikationen
PRIVATE KEY-----" steht, wird der Schlüssel nicht erkannt.
ECC Zertifikat mit Sign Request:
openssl ecparam -genkey -name prime256v1 -out server.key
openssl req -new -key server.key -out server.csr
openssl req -x509 -days 365 -key server.key -in server.csr -out server.crt
Hat man Schlüssel und Zertifikat erstellt, werden beide Dateien zu einer Datei aneinan-
dergehängt:
Linux:
cat server.crt server.key > server.pem
Windows:
copy server.crt + server.key server.pem
Die erstellte "server.pem" kann nun im Maintenance Bereich im Gerät hochgeladen wer-
den.
Sollen mehrere Zertifikate (Intermediate CRT's) zusätzlich auf das Gerät geladen
werden, so sollte man darauf achten, in der Reihenfolge als erstes das Server-Zertifikat,
und dann die Intermediates zusammenzufügen. Z.B:
cat server.crt IM1.crt IM2.crt server.key > server.pem
Nach einem Zurücksetzen in den Werkszustand
Performance Betrachtungen
Werden RSA 4096 Zertifikate eingesetzt, so kann der erste Zugriff auf den Webserver 8-
10 Sekunden dauern, da die Mathematikeinheit der Embedded CPU stark gefordert ist.
Danach sind die Parameter im SSL Session Cache, und alle weiteren Zugriffe sind ge-
nauso schnell wie bei anderen Zertifikatslängen. Für eine schnelle Antwort auch beim
ersten Zugriff, empfehlen wir daher RSA 2048-Bit Zertifikate, die auch ausreichend Si-
cherheit bieten.
4.7
Konsole
Für die Konfiguration und Steuerung des Gerätes existiert ein Befehlssatz von Komman-
dos mit Parametern, die über eine Konsole eingegeben werden können. Die Konsole
steht über Telnet, oder bei Geräten mit RS232 Anschluss über ein serielles Terminal zur
Verfügung. Die Kommunikation lässt sich auch automatisiert durchführen (z.B. über
Skriptsprachen). Die Konsoleneigenschaften werden über das Webinterface
riert.
Befehlssatz
71
Expert Power Control 1202/1292
bleibt ein hochgeladenes Zertifikat erhalten.
23
konfigu-
50
© 2017 Gude Analog- und Digitalsysteme GmbH
Quicklinks ausblenden:
Werbung
Inhaltsverzeichnis
