[LÖSUNG] SSL Zertifikat erneuern [Dreamdroid-WebIf-VTI-4.0]

Moin,
also wie schon öfters hier beschrieben geht mit dem neuen VTI 4.0 Image Dreamdroid (Android Client) nicht mehr im SSL Modus da das Zertifikat abgelaufen ist.

Ich habe heute morgen eine super Anleitung(http://wiki.blue-panel.com/index.php/SSL_Webif_Zugriff) gefunden nur leider hat das mit meiner openssl.cnf nicht so hingehauen und danach hat die Box(Enigma) nicht mehr neu gestartet. Erst als ich die org. Zertifikate wieder hergestellt habe startet die Box richtig.

Einzig der Punkt2(statt privkey.pem > key.pem) muss umgeschrieben werden:

#!/bin/sh
###############################
# script to generatate a self signed ssl certificate
###############################
openssl req -new > server.cert.csr
openssl rsa -in key.pem -out server.cert.key
openssl x509 -in server.cert.csr -out server.cert.crt  -req -signkey server.cert.key -days 9000
cat server.cert.key server.cert.crt > server.pem
cat server.cert.crt > cacert.pem
mkdir ./generatedCERT
mv server.pem ./generatedCERT/
mv cacert.pem ./generatedCERT/
echo 'new certificate is stored in ./generatedCERT/'
echo 'copy server.pem and cacert.pem to /etc/enigma2/'

Jetzt die Frage weiß einer was man in die openssl.cnf(/usr/lib/ssl/openssl.cnf) eintragen muss damit das ganze mit unser vuduo läuft?

Schönes WE
Elch

Ok gelöst!

So also in unserer VuDuo sind die cert.pem und key.pem wichtig.

D.h. ihr könnt in die openssl.cnf schreiben was für euch wichtig ist.

Erster macht ihr ein Backup eurer org. .pem Dateien aus /etc/enigma2/
Dann erstellt ihr diese Datei:

Beispiel der openssl.cnf(/usr/lib/ssl/openssl.cnf):

[ req ]
default_bits           = 1024
default_keyfile        = key.pem
distinguished_name     = req_distinguished_name
attributes             = req_attributes
x509_extensions        = v3_ca
dirstring_type = nobmp
 
[ req_distinguished_name ]
countryName                     = de
countryName_default             = DE
countryName_min                 = 2
countryName_max                 = 2
stateOrProvinceName             = EUER_BUNDESLAND
stateOrProvinceName_default     = EUER_BUNDESLAND
localityName                    = EURE_STADT
localityName_default            = EURE_STADT
0.organizationName              = EUER_ORGANAME
0.organizationName_default      = EUER_ORGANAME
commonName                      = EUERE_URL
commonName_default              = EUERE_URL
commonName_max                  = 64
emailAddress                    = EURE_EMAIL
emailAddress_default            = EURE_EMAIL
emailAddress_max                = 64


[ req_attributes ]
challengePassword              = NEUES_PASSWORT
challengePassword_min          = 4
challengePassword_max          = 20


[ v3_ca ]
 subjectKeyIdentifier=hash
 authorityKeyIdentifier=keyid:always,issuer:always
 basicConstraints = CA:true

danach das Zertifikat und den Schlüssel erstellen und kopieren

openssl req -new > server.cert.csr
openssl rsa -in key.pem -out server.cert.key
openssl x509 -in server.cert.csr -out server.cert.crt  -req -signkey server.cert.key -days 9000
cat server.cert.key server.cert.crt > server.pem
cat server.cert.crt > cacert.pem
cp server.pem /etc/enigma2/key.pem
cp cacert.pem /etc/enigma2/cert.pem

Jetzt noch ein reboot
Fertisch!

--------------------------------------------------
oder was auch funzt und für die meisten der einfachere Weg ist:

Zitat

Original von plnick
Öhm, das Zertifikat ist imho abgelaufen weil die Uhrzeit nach dem Flashen nicht stimmt wenn das Zertifikat erzeugt wird.
Einfach warten bis die Uhrzeit passt danach die beiden Dateien
/etc/enigma2/key.pem und /etc/enigma2/cert.pem löschen danach GUI neustarten und der Fehler wegen dem abgelaufenen Zertifikat ist weg

(Danke an plnick)

Schönes WE
Elch

Ach und wenn Ihr noch wollt das die Zertifikate auf euren PCs als vertrauenswürdig eingestuft werden:

• Die erstellten Dateien auf den PC/Laptop per FTP kopieren
• Doppelklich auf "server.cert.crt"
• Danach auf "Zertifikat installieren" und dort einfach auf weiter und bestätigen

Schon ist euer selbst erstelltes Zertifikat auch nicht mehr als gefährdet im Browser signiert.
Am besten sichert ihr euch die Dateien um bei einem neuen Image einfach wieder das Image Zertifikat gegen euer eigenes zu tauschen.

Jetzt aber gut
cucu
Elch

Zitat

Original von plnick
Öhm, das Zertifikat ist imho abgelaufen weil die Uhrzeit nach dem Flashen nicht stimmt wenn das Zertifikat erzeugt wird.
Einfach warten bis die Uhrzeit passt danach die beiden Dateien
/etc/enigma2/key.pem und /etc/enigma2/cert.pem löschen danach GUI neustarten und der Fehler wegen dem abgelaufenen Zertifikat ist weg

Ok, das wusste ich nicht
Der weg ist dann noch einfacher.

Thanks Elch

Zitat

Original von powertrain01
Hat eigentlich schon mal jemand auf ein öffentliches zertifikat umgestellt.

oder wäre das eine änderung am Image?

Grüsse Powertrain

Was soll ein öffentliches Zertifikat sein?
So etwas gibt es nicht.
Entweder man nimmt ein selbst erstelltes Zertifikat, wie oben beschrieben dann wird vom Browser nur bemängelt das es nicht zertifiziert ist und evtl. die Domain nicht stimmt oder man kauft eins zb. von Verisign, thawte, comodo ... für 15,-€/Jahr bis weit über 1000€ je nach Zertifizierungsgrad.
Wofür man aber eine feste IP des Servers benötigt und auch eine eigene Domain!

Die Verschlüsselung ist bei beiden(selbst erstellt oder gekauft) gleich gut.

Gruß Elch

Zitat

Original von Satalaner
was heißt denn wenn die Uhrzeit passt?

habe die zwei dateien gelöscht und neugestartet jetzt komm ich mit meinem android drauf aber firefox meckert jetzt:

Sie haben ein ungültiges Zertifikat erhalten. Bitte kontaktieren Sie den Server-Administrator oder E-Mail-Korrespondenten und geben Sie diesen die folgenden Informationen:

Ihr Zertifikat enthält die gleiche Seriennummer wie ein anderes Zertifikat dieser Zertifizierungsstelle. Bitte erwerben Sie ein neues Zertifikat mit einer eindeutigen Seriennummer.

hoffe ihr könnt helfen danke!

Das habe ich neuerdings auch, liegt aber scheints an der neuen Firefox Version(10).
Mit Chrome etc. komme ich noch ganz normal drauf.
Mal schauen was da schief läuft, ich vermute mal das das ein Bug von Firefox ist.

Da ist die Lösung(vorläufig):

https://support.mozilla.org/de/kb/Zertifik…Zertifikat?bl=n