Zertifikate für VPN

[w.blecker]

Moin Moin

Bevor ich mich jetzt hier totsuche ...

Bei den VPN Zertifikaten die nachher in die VPN Container geladen werden (so weit ist das ja alles kein Hexenwerk).. Was ich aber nicht so richtig gefunden habe was aber durch aus relevant ist .. Ich erstelle ja ein Zertifikat für beide Seiten, eins für die Zentrale und eins für die Fillale.
Die lade ich dann entsprechend auf die Geräte hoch und habe sie dann im VPN Container.
Was passiert aber jetzt wenn die Dinger ablaufen .. Voreingestellt ist ja eine Gültigkeit von 365 Tage .. Muss man die händisch erneuern oder verlängern die sich automatisch per SCEP ?
Das wäre gut zu wissen bevor das passiert

[Frühstücksdirektor]

Wenn man die Zertifikate in die Slots hochlädt, ist man selbst für die Aktualisierung verantwortlich. Im schlimmsten Fall läuft das Zertifikat ab und die VPN-Verbindung geht nicht mehr.

Verwendet man SCEP, so kümmert sich SCEP um die Zertifikatsaktualisierung und lädt das neue Zertifikat in den Slot.

Das Zertifikat muss aber auch auf dem Client aktualisiert werden.

[w.blecker]

danke