SSL Zertifikat und Key per SCP aktualisieren

[Kevin21]

Hallo,

ich habe bislang meine Zertifikate immer per LANconfig (Configuration Management -> Upload Certificate or File) aktualisiert. Nachdem ich mittlerweile meine SSL Zertifiakte von Lets Encrypt beziehe und die Zertifikate alle 90 Tage gewechselt werden, würde ich gerne von einem dedizierten Host welcher die Zertifikate erneuert diese direkt auf meine fünf LANCOM Geräte (L-321agn, L-322agn und 1781VA) per SCP schieben.
Zertifikat und Key sind ja anscheinend unter /Status/File-System/Contents als ssl_cert und ssl_privkey zu finden, allerdings kann man diese anscheinend weder hochladen noch herunterladen. Wird mir lediglich jeweils mit einem

Code: Alles auswählen

unable to open /Status/File-System/ssl_cert: no such file or directory

quittiert.

Ist dies nicht ohne weiteres möglich?

[alf29]

Moin,

Menüpfade im LCOS sind nicht gleich Dateisystempfaden; benutze einfach 'ssl_cert' und 'ssl_privkey' als Zielname. Fall Deine CA-Hierarchie mehrstufig ist, ist der übliche Weg, alles in einem PKCS#12-Container auf einmal hochzuladen, Zieldatei ist dann ssl_pkcs12. Ein eventuelles Passwort auf dem Container übergibst Du beim SCP mit er Environment-Variable LCS_PASSWORD.

Gruß Alfred

[Kevin21]

Top danke, haut hin.

Problem war jetzt eher das komische Putty SCP .. habs nun mit SCP probiert und da klappts.

[Jirka]

Hallo,

ein dedizierter Host, welcher die Zertifikate erneuert

war das schwierig? (Oder anders gefragt: Wie hast Du das gemacht? Wollte aber keine lange (im Sinne von aufwendige) Anleitung, vielleicht ist die Frage ja auch mit einem Link zu beantworten...)

Hmm, wäre doch ein nettes Feature, wenn ein LANCOM seine Zertifikate selber bei Let's Encrypt erneuern könnte, oder? Das Ding scheint ja jetzt keine Eintagsfliege mehr zu sein. Auf meinen Domains verwende ich das auch schon länger. Gerade im Public-Spot-Bereich wäre das schön, auf einem normalen LANCOM ist mir das Schnuppe.

Vielen Dank und viele Grüße,
Jirka

[Kevin21]

Schwierig ist relativ

Ich hab mir einfach eine VM hingestellt, welche per https://github.com/srvrco/getssl Zertifikate für u.a. meine LANCOM Geräte ausstellt (per DNS-01 Challenge in diesem Fall) und dann die ausgestellten Zertifikate und Keys direkt weiter per SCP kopiert.
Das Ganze läuft per Cronjob einmal am Tag - fertig.

Anleitung o.ä. hab ich leider keine parat, zu getssl findest du aber die notwendigen Infos alle im Github Projekt.