Hallo zusammen!
Ich beschäftige mich gerade eingehend mit Zertifikaten und habe aber bzgl. meines Router noch eine Frage.
Es soll das Webinterface des Routers mit einem eigenen Zertifikat versehen werden, damit im Browser auch eine schön sichere Verbindung angezeigt wird. Dazu habe ich mir mit XCA eine eigene CA erstellt und in dem Zuge auch gleich die Schlüssel- und Zertifikatsdatei für den Router.
Wie bringe ich den Lancom nun dazu sich mit den neuen Zertifikat auszuweisen? Ich habe ein wenig recherchiert und bin dann zu dem Schluss gekommen, dass man die beiden Dateien über LanConfig
Gerät / Konfigurationsverwaltung / Zertifikat oder Datei hochladen
in das Gerät bringt. Dazu muss der Zertifikatstyp eingestellt werden. Was ist nun das Richtige?
a) SSL-Zertifikat und SSL - privater-Schlüssel
b) EAP/TLS Geräte Zertifikat und EAP/TLS privater-Geräte Schlüssel
Das ist mir noch nicht ganz klar. Und wenn ich die beiden Dateien im Router habe, muss dann noch irgendwo konfiguriert werden, dass dieses Zertifikat genommen werden soll?
Sorry für die vielleicht banalen Fragen, aber ich arbeite mich gerade erst ein.
Vielen Dank für eurer Verständnis
[gelöst] 1783vaw eigenes SSL/TLS-Zertifikat
Moderator: Lancom-Systems Moderatoren
[gelöst] 1783vaw eigenes SSL/TLS-Zertifikat
Zuletzt geändert von Josh am 01 Feb 2024, 18:16, insgesamt 1-mal geändert.
Re: 1783vaw eigenes SSL/TLS-Zertifikat
Ich beantworte mir die Frage mal selber.
Habe ein wenig ausprobiert und etwas im Netz recherchiert. Man muss folgende Schritt unternehmen:
1) mit z.B. XCA eine Schlüsseldatei und ein Zertifikat für den Router erstellen
2) über LANconfig: Gerät / Konfigurationsverwaltung / Zertifikat oder Datei hochladen wählen
3) Typ auswählen: SSL - privater Schlüssel -> oben erstellte Schlüsseldatei auswählen
4) Typ auswählen: SSL - Zertifikat -> oben erstellte Zertifikatsdatei auswählen
5) fertig
Man muss nichts mehr in der Config anpassen. Das Zertifikat ist sofort aktiv.
Vielleicht hilft's ja mal jemanden...
Habe ein wenig ausprobiert und etwas im Netz recherchiert. Man muss folgende Schritt unternehmen:
1) mit z.B. XCA eine Schlüsseldatei und ein Zertifikat für den Router erstellen
2) über LANconfig: Gerät / Konfigurationsverwaltung / Zertifikat oder Datei hochladen wählen
3) Typ auswählen: SSL - privater Schlüssel -> oben erstellte Schlüsseldatei auswählen
4) Typ auswählen: SSL - Zertifikat -> oben erstellte Zertifikatsdatei auswählen
5) fertig
Man muss nichts mehr in der Config anpassen. Das Zertifikat ist sofort aktiv.
Vielleicht hilft's ja mal jemanden...