Websrv ssl key.pem (etc)

From Fritz!Box
Jump to: navigation, search

AVM Wiki >> Konfiguration >> websrv_ssl_key.pem (etc) @ whmf   -   IRC-Chat   -   hu nl it English
Community Modelle Zubehör Environment Konfiguration Shell-Befehle Software Freetz Lexikon Tipps+Tricks Bilder

TFFS-Konfig Fest-Konfig Binär Tempfiles Logs Sockets Devices ProcFS Interfaces Daten UI-Module Webinterface Todo

Namens-Kollision
Dieser Artikel behandelt die Datei websrv_ssl_key.pem (etc) im SquashFS.

Für die gleichnamige Datei im TFFS siehe websrv_ssl_key.pem.


Contents

Konfiguration

Dies ist der feste private Master-Schlüssel der Box bei älterer Firmware, bei neuerer Firmware wird dieser Key dynamisch je Box als websrv_ssl_key.pem erzeugt. Von diesem Key werden alle SSL-Zertifikate abgeleitet,

Bei minimalistischen Modellen wie der 2110 ohne TR-064 und HTTPS Fernwartung erzeugt ctlmgr für TR-069:

openssl_req -config openssl.cnf -new -x509 -key /etc/websrv_ssl_key.pem -out websrv_ssl_cert.pem -days 5555

Aufgerufen von

Beispiel

-----BEGIN RSA PRIVATE KEY-----
Proc-Type: 4,ENCRYPTED
DEK-Info: AES-128-CBC,4D593C2027919233BC730C2BEC7649AE

ZF66s1/lq2j0AuRfZho5cBT9oTc89fHc5HdgUthRtTZTNyKyTDVxV1f4Ca2+3AuI
<snip>
1rbIdzdjYhOF3uIXG75LAmMcRY/Dc/lULQ5jglnr0a//9Mz0dkPzUPrUNNAaErTL
-----END RSA PRIVATE KEY-----

Siehe auch

Überwachung und Einrichtung: (129) - Kleingedrucktes ist laufende Entwicklung.