Zertifikate per SCP

[Avalanche]

Hallo,
wie kann ich ein VPN-Zertifikat per scp auf einen Lancom kopieren? Ich habe mir eine PKCS12 Datei erzeugt und über

Code: Alles auswählen

scp mykey.p12 root@lancom:vpn_pkcs12

auf den Router kopiert. Nur, wie teile ich dem Lancom das Passwort für die Datei mit?

[Avalanche]

Um mir das mal selbst zu beantworten: Ein möglicher Weg ist das hier:

openssl pkcs12 -in protected.p12.orig -nodes -out temp.pem
openssl pkcs12 -export -in temp.pem -out unprotected.p12
rm temp.pem

(und dann einfach keine neue Passphrase angeben). Aber vielleicht gibt es ja auch einen Weg, am Lancom die Passphrase zu setzen.

[alf29]

Moin,

Man kann die Passphrase zum Entschlüsseln über eine Environment-Variable namens LCS_PASSWORD reinreichen. Etwa so:

Code: Alles auswählen

LCS_PASSWORD=xxxx scp -oSendEnv=LCS_PASSWORD ....

Gruß Alfred

[Avalanche]

Ah, danke! Und schon wieder was gelernt...