VPN Zertifikate Gültigkeitsdauer

[Thomas]

Hallo,

wie ich letztens feststellen konnte gibt es seit Zeitpunkt xx? beim Erstellen eines Zertifikates (eigener Schlüssel) am Intranator die Möglichkeit, die Gültigkeitsdauer auf 5 Jahre festzulegen. Am Client mit einem aktuell heruntergeladenen "makecert" haben die neu erstellten Zertifikate jedoch eine Standard-Gültigkeitsdauer von 2 Jahren. Da ich die Schlüssel der Übersichtlichkeit halber als Pärchen generiere bleibe ich also wieder bei maximal 2 Jahren Gültigkeisdauer. Oder lassen sich die Clientzertifikate auch für höhere Gültigkeitsdauer erstellen?

Vielen Dank!

Thomas

[Thomas Jarosch]

Hallo,

Oder lassen sich die Clientzertifikate auch für höhere Gültigkeitsdauer erstellen?

Das ist eine gute Idee! Sie können die "makecert.bat" oder "makecacert.bat" Datei mit einem Editor öffnen und dort die "-days xx" Zeile durch "-days 1825" ersetzen.

Ich habe für die kommende Intranator Version ein kleines Menü für makecert/smallCA entwickelt, welches die gewünschte Gültigkeitsdauer am Anfang abfrägt.

Herzliche Grüsse,
Thomas Jarosch