Inhaltsverzeichnis
Werbung
3.1
Vermeidung der Meldung einer Domain-Unstimmigkeit
wienet Router Support:
• CA, Local/Remote Certificate: *.pem, *.crt, *.p12
• Priv. Schlüssel: *.pem, *.key oder *.p12
• Dies gilt für alle Zertifikate im Router (HTTPS, OpenVPN, IPsec, Wi-Fi STA etc.)
Im Router befindet sich das selbstsignierte HTTPS-Zertifikat. Da die Identität dieses Zertifikats nicht
validiert werden kann, kann im Webbrowser eine Meldung erscheinen. Um dieses Problem zu lösen,
laden Sie Ihr eigenes, von der Zertifizierungsstelle signiertes Zertifikat auf den Router hoch. Wenn
Sie Ihr eigenes Zertifikat verwenden möchten (z. B. in Kombination mit dem dynamischen DNS-
Dienst), müssen Sie die Dateien /etc/certs/https_cert und /etc/certs/https_key im Router ersetzen.
Dies kann ganz einfach in der GUI auf der Konfigurationsseite HTTP erfolgen, siehe Kapitel 5.16.3
HTTP, S. 85.
Die HTTPS-Zertifikaterstellung im Router wurde seit FW 5.3.5 aktualisiert, um mehr Sicherheit zu
HINWE IS
bieten. Vorhandene HTTPS-Zertifikate auf bereits hergestellten Routern werden beim Firmware-Up-
grade nicht automatisch aktualisiert! Sie können ein HTTPS-Zertifikat aktualisieren oder Ihr eigenes
Zertifikat hochladen, für weitere Informationen siehe Kapitel 5.16.3 HTTP, S. 85.
Wenn Sie sich dafür entscheiden, das selbstsignierte Zertifikat im Router zu verwenden, um zu ver-
hindern, dass bei jeder Anmeldung am Router die Sicherheitsmeldung (Domain Dissens) angezeigt
wird, können Sie die folgenden Schritte ausführen:
Fügen Sie den DNS-Eintrag zu Ihrem DNS-System hinzu: Edit /etc/hosts (Linux/Unix OS) oder
C:\WINDOWS\system32\drivers\etc\hosts (Windows OS ) oder konfigurieren Sie Ihren eigenen
DNS-Server.
Fügen Sie einen neuen Eintrag mit der IP-Adresse Ihres Routers und dem Domänennamen ba-
sierend auf der MAC-Adresse des Routers hinzu (MAC-Adresse der ersten Netzwerkschnittstelle,
die im Netzwerkstatus in der Webschnittstelle des Routers angezeigt wird.) Verwenden Sie Bin-
destrich-Trennzeichen anstelle von Doppelpunkten.
Beispiel: Ein Router mit der MAC-Adresse 00:11:22:33:44:55 hat den Domänennamen 00-11-22-
33-44-55.
Greifen Sie über die neue Domainnamen-Adresse auf den Router zu (z. B.
44-55). Wenn Sie die Sicherheitsmeldung sehen, fügen Sie eine Ausnahme hinzu, damit die Mel-
dung beim nächsten Mal nicht angezeigt wird (z. B. im Firefox-Webbrowser). Wenn es keine
Möglichkeit gibt, eine Ausnahme hinzuzufügen, exportieren Sie das Zertifikat in die Datei und
importieren Sie es in Ihren Browser oder Ihr Betriebssystem.
Sie müssen den Domainnamen basierend auf der MAC-Adresse des Routers verwenden und es ist
HINWE IS
nicht garantiert, dass er mit jeder Kombination aus einem Betriebssystem und einem Browser funk-
tioniert.
Wieland Electric GmbH | BA001038 | 08/2021 (Rev. B)
Zugriff auf die Web-Konfiguration
https://00-11-22-33-
12
Werbung
Inhaltsverzeichnis
