Aktualisierung Opennet CA Zertifikat auf APs: Unterschied zwischen den Versionen
Aus Opennet
Leo (Diskussion | Beiträge) (→Notizen) |
Leo (Diskussion | Beiträge) (→Übersicht Firmwareversion - CA-Certs: 0.4.5 hinzugefügt) |
||
| Zeile 15: | Zeile 15: | ||
|- | |- | ||
| [https://wiki.opennet-initiative.de/wiki/Opennet_Firmware_Versionen#0.5.0 0.5.0] || ca33,ca24,ca15 | | [https://wiki.opennet-initiative.de/wiki/Opennet_Firmware_Versionen#0.5.0 0.5.0] || ca33,ca24,ca15 | ||
| + | |- | ||
| + | | 0.4.5 || ca33 | ||
|} | |} | ||
Version vom 5. März 2015, 22:05 Uhr
Nächsten Monat, konkret 12.April 2015, läuft das alte Zertifikat der Opennet CA aus. Daher muss innerhalb der nächsten 35 Tage das alte CA Zerttifikat auf allen alten APs ersetzt werden durch ein neues.
Fragen
Folgende Fragen stehen dazu im Raum:
- Bei welchen APs ist nur das alte Zertifikat installiert?
- Bei welchen Firmwareversionen wurden welche Zertifikate installiert?
- Sollen Zertifikate nur ausgetauscht werden oder gleich eine aktuelle Firmware installiert werden (abhängig von Harware)?
Übersicht Firmwareversion - CA-Certs
Die folgende Tabelle listet auf, in welcher Firmwareversion welche CA Zertifikate enthalten sind.
| Firmwareversion | enthaltene CA Zertifikate |
|---|---|
| 0.5.0 | ca33,ca24,ca15 |
| 0.4.5 | ca33 |
Legende:
| Serial Number | Ablaufdatum | Abkürzung |
|---|---|---|
| d0:94:11:ca:45:ba:b5:f1 | Dec 21 23:59:59 2033 GMT | ca33 |
| 9e:76:cf:71:0f:71:fe:f1 | Mar 27 10:07:32 2024 GMT | ca24 |
| 0 (0x0) | Apr 12 15:27:40 2015 GMT | ca15 |
Notizen
Shellkommando, um das Vorhandensein des neuen CA Zertifikats zu prüfen:
root@AP-2-x:/tmp# grep "HITAL" opennet-ca.crt n73OAEN205nlw30yA65Epco+uQHITALI5FU=
