Hallo Holger,

umgestellt auf den IPFire haben wir schon eine ganze Weile, dabei gingen die 
Zertifikate nicht verloren.
Erst gestern sind die dann verschwunden. Das mit dem IPCop ist eine gute Idee, 
dann kann ich
immerhin die Zertifikate retten, die es damals schon gab.

Das Zurückspielen der Zertifikate aus den [user].p12-Dateien geht übrigens 
NICHT, da wir ohne
die Passwörter der User nicht an das verschlüsselte Zertifikat herankommen. 
Sonst wäre das
mit openssl überhaupt kein Problem. Oder weiß da jemand, wie man ohne das 
Passwort
zu kennen aus einer .p12 den public-Key extrahieren kann?

Grüße
Jens

Am 28.03.2015 um 11:11 schrieb Holger Baumhof:
> Hallo alle zusammen,
>
>>> ich gehe davon aus, dass die Aktualisierung des IPFIRE der Grund für das
>>> Verschwinden der Zertifikate ist.
>>> Auslieferungszustand bedeutet m.E. auch dass alle Zertifikate weg sind.
>> Unsere Umstellung ist schon länger her. Unsere Zertifikate blieben erhalten.
>> Nur der Vollständigkeitshalber.
> Bei der Umstellung von 6.0 auf 6.1 geht da nix verloren: am IPFire wird
> so gut wie nichts geändert: erst wenn man zusätzlich auf subnetting
> umstellt wird im IPFire was gemacht.
>
> .. ich denke es ist anders gelaufen: Jens hat die 6.0 mit IPCop
> betrieben, weil er so früh umgestiegen ist: auch ich hatte eine Schule,
> die in den Weihnachtsferien 2012 auf lml 6 umgestiegen sind (damals noch
> Beta). Die hatten auch bis etwa ende 2013 noch lml6 mit IPCop: dann hab
> ich auf IPFire umgestellt.
>
> Stellt man von IPCop auf IPFIre um, dann gehen die Einstellungen verloren..
>
> Aber: ich denke man hat vielleicht eine Chance auf diese Arten:
> 1) auf dem alten IPCop nachschauen, wo den die Zertifikate liegen und
> sie im IPFire an die entsprechende Stelle legen
>
> oder
> 2) sie Certs sind ja in den HOmes der Nutzer noch vorhanden:  also
> könnte man sie mittels
> linuxmuster-ovpn
> wieder hochladen und wieder aktiviren (vielleicht geht das mit dem IPFire).
>
> VIele Grüße
>
> Holger
>

_______________________________________________
linuxmuster-user mailing list
[email protected]
https://mail.lehrerpost.de/mailman/listinfo/linuxmuster-user

Antwort per Email an