SSL-Zertifikat Dateien automatisch importieren - wie?

[gba]

Hallo!

Ich habe auf meinem hausinternen NAS die beiden .crt und .key Dateien in einem bestimmten Verzeichnis liegen - sie sind über das hausinterne Ethernet per IP des NAS erreichbar.
Wie kann ich diese Dateien täglich automatisch in meinen Miniserver Compact importieren, der ebenfalls in dem selben Ethernet ist?

Vielen Dank im Voraus für jeden nützlichen Tipp!

LG Gerald

[Lightpicture]

Hallo gba

Die kannst per FTP auf dem MS kopieren.
Ich weiß aktuell nicht, in welchem Verzeichnis am MS die liegen.
Es gab dazu hier mal einen Eintrag, finde den gerade nicht.

Oder am MS nach den beiden Files suchen.

[hismastersvoice]

Liegen im Verzeichnis /sys/ die Dateien sind Custom.cer und Custom.key
Ich lasse mir regelmäßig eines per Lets Encrypt erstellen und automatisiert hochladen.

Am besten schreibt man ein Script das die Files vom NAS mit curlftpfs auf den MiniServer kopiert.

[Lightpicture]

Danke, ich wusste du hast es mal gepostet.

[gba]

Danke für eure Tipps!
Ich werde das ausprobieren.
Muss ich nach dem Hochladen der beiden Dateien noch irgendwas machen, oder verwendet der Miniserver sie dann automatisch?

[hismastersvoice]

Wird nach dem Upload automatisch übernommen.

[gba]

Danke, sehr gut!

[Dütt]

Blöde Frage, warum macht man das mit den SSL Zertifikat oder was ist der hintergrund das ihr das macht?

[hismastersvoice]

Remote Connect von Loxone ist langsamer und hat immer wieder Ausfälle, zumindest bei mir.
Ich greife über eine Verschlüsselte-Verbindung direkt auf den MiniServer zu.

Damit das sauber abläuft ist es von Vorteil wenn man ein geprüftes und gültiges Zertifikat hat.
Dazu kann man VPN / Wiregate nutzen und eine dauerhafte Verbindung vom Endgerät zu Netzwerk halten.

Vorteil
Sehr schnelle Verbindung von der App zum Server / verhält sich wie wenn man zu Hause im Netz ist.
Klingel / Video geht ohne größere Verzögerung, was bei Remote Connect bei mir nie der Fall war.
Bei mir bis dato keine Ausfälle

Nachteil
Man muss sich selber um die Infrastruktur kümmern.
Ggf. unsicher wenn man sich nicht damit auskennt
Aufwendig zum einrichten.

[Noschvie]

https://www.loxforum.com/forum/german/software-konfiguration-programm-und-visualisierung/224628-https-mit-miniserver-gen2-einstellen?p=239064#post239064

[hismastersvoice]

Schon so lange her... Wusste ich gar nicht mehr das ich das mal gepostet habe

[Noschvie]

Noch ein Hinweis: das key File darf nicht mit einem Passwort geschützt sein.

https://www.loxone.com/dede/kb/online-freigabe/

[gba]

Was meinst du damit?

[Noschvie]

Normalerweise wird für das Key File eines Zertifikates ein Password vergeben, was ja auch gut ist. Nur haben Devices wie zB der MiniServer keine Möglichkeit, dieses Passwort abzufragen bzw. eingegeben zu bekommen. Deswegen dürfen in solchen Umgebungen nur Key Files ohne Passwort verwendet werden. Es gibt einen Befehl, um aus einem Key File plus Passwort ein Key File ohne Passwort zu erstellen.

[gba]

Was ist das für ein Befehl?