Server Installation/Opennet CA - Versionsgeschichte

MathiasMahnke: /* Überblick */

2019-03-04T14:36:01Z

Überblick

← Nächstältere Version		Version vom 4. März 2019, 14:36 Uhr
Zeile 20:		Zeile 20:
	Notwendige Voraussetzungen:		Notwendige Voraussetzungen:
	* openssl - zum Betrieb der CA Funktionen		* openssl - zum Betrieb der CA Funktionen
	* mutt - zum Versand von E-Mails		* bsd-mailx, mutt - zum Versand von E-Mails
	* apache2 - für Webseiten		* apache2 - für Webseiten
	* jq - für JSON		* jq - für JSON

MathiasMahnke: Verweis auf Ansible

2019-03-02T18:25:26Z

Verweis auf Ansible

← Nächstältere Version		Version vom 2. März 2019, 18:25 Uhr
Zeile 24:		Zeile 24:
	* jq - für JSON		* jq - für JSON
	* moreutils - zur atomaren Erzeugung von Dateien aus Cronjobs (sponge)		* moreutils - zur atomaren Erzeugung von Dateien aus Cronjobs (sponge)

			Die Software kann über [[Opennet ansible]] installiert werden.

	==== Software Architektur ====		==== Software Architektur ====

Lars: Korrigiere Reihenfolge von WIderrufen und Signieren

2019-02-22T23:18:54Z

Korrigiere Reihenfolge von WIderrufen und Signieren

← Nächstältere Version		Version vom 22. Februar 2019, 23:18 Uhr
Zeile 199:		Zeile 199:
	/5 * * * root /home/opennetca/csr/opennetcsr_htmlview.sh --private \| sponge /var/www/ca_internal/csr.html		/5 * * * root /home/opennetca/csr/opennetcsr_htmlview.sh --private \| sponge /var/www/ca_internal/csr.html

	Automatisches ~~Signieren~~ von ~~freigegeben~~ ~~CSR~~ Anfragen (Status = ~~Approved~~):		Automatisches Zurückziehen von freigegebenen Revoke Anfragen (Status = RevokeApproved):
⚫	# Opennet CSR Sign Batch Job
⚫	/5 * * * opennetca /home/opennetca/csr/opennetcsr_signbatch.sh --sign >/dev/null 2>&1

⚫	Automatisches ~~Zurückziehen~~ von ~~freigegeben~~ ~~Revoke~~ Anfragen (Status = ~~RevokeApproved~~):
	# Opennet CSR Revoke Batch Job		# Opennet CSR Revoke Batch Job
	/5 * * * opennetca /home/opennetca/csr/opennetcsr_revokebatch.sh --revoke >/dev/null 2>&1		/5 * * * opennetca /home/opennetca/csr/opennetcsr_revokebatch.sh --revoke >/dev/null 2>&1

		⚫	Automatisches Signieren von freigegebenen CSR Anfragen (Status = Approved):
		⚫	# Opennet CSR Sign Batch Job
		⚫	/5 * * * opennetca /home/opennetca/csr/opennetcsr_signbatch.sh --sign >/dev/null 2>&1

	Automatische Erinnerung an offene Signatur-/Revoke Anfragen (Status != Signed/Revoked):		Automatische Erinnerung an offene Signatur-/Revoke Anfragen (Status != Signed/Revoked):

MathiasMahnke: /* Cronjobs */ sponge, via Lars

2019-02-22T03:08:09Z

Cronjobs: sponge, via Lars

MathiasMahnke: /* Überblick */ neues Tool

2019-02-22T03:06:18Z

Überblick: neues Tool

← Nächstältere Version		Version vom 22. Februar 2019, 03:06 Uhr
Zeile 23:		Zeile 23:
	* apache2 - für Webseiten		* apache2 - für Webseiten
	* jq - für JSON		* jq - für JSON
			* moreutils - zur atomaren Erzeugung von Dateien aus Cronjobs (sponge)

	==== Software Architektur ====		==== Software Architektur ====

MathiasMahnke: /* CA Scripts */ Umzug SVN nach Git erfolgt

2015-08-09T19:52:45Z

CA Scripts: Umzug SVN nach Git erfolgt

← Nächstältere Version		Version vom 9. August 2015, 19:52 Uhr
Zeile 108:		Zeile 108:
	==== CA Scripts ====		==== CA Scripts ====

	~~Download~~ ~~per Web~~: ~~http~~://~~svn~~.opennet-initiative.de/~~listing.php?repname=~~on_opennetca<br/>		Opennet DEV: https://dev.opennet-initiative.de/browser/on_opennetca<br/>
	~~Checkout~~ ~~per SVN~~: ~~svn~~ ~~checkout~~ ~~svn~~://~~svn~~.opennet-initiative.de/on_opennetca		Git Repository: git clone https://dev.opennet-initiative.de/git/on_opennetca

	* Opennet CA: ''opennetca.sh'' (Basisfunktionen, benötigt Konfiguration ''opennetca.conf'')		* Opennet CA: ''opennetca.sh'' (Basisfunktionen, benötigt Konfiguration ''opennetca.conf'')

MathiasMahnke: /* Webserver */

2014-04-05T15:37:55Z

Webserver

← Nächstältere Version		Version vom 5. April 2014, 15:37 Uhr
Zeile 271:		Zeile 271:
	* HTTPS (ca-ssl)		* HTTPS (ca-ssl)
	<IfModule mod_ssl.c>		<IfModule mod_ssl.c>
	<VirtualHost _default_:~~444~~>		<VirtualHost _default_:443>
	ServerName ca.opennet-initiative.de		ServerName ca.opennet-initiative.de
	ServerAlias ca.on-i.de		ServerAlias ca.on-i.de

MathiasMahnke: /* Webserver */ Update Cert Lagerorte

2014-04-05T15:26:11Z

Webserver: Update Cert Lagerorte

← Nächstältere Version		Version vom 5. April 2014, 15:26 Uhr
Zeile 277:		Zeile 277:
	ServerAdmin admin@opennet-initiative.de		ServerAdmin admin@opennet-initiative.de
	SSLEngine on		SSLEngine on
	SSLCertificateFile /etc/ssl/~~certs/heartofgold_cert~~.~~pem~~		SSLCertificateFile /etc/ssl/heartofgold.opennet-initiative.de_certchain.crt
	SSLCertificateKeyFile /etc/ssl/private/~~heartofgold_key~~.~~pem~~		SSLCertificateKeyFile /etc/ssl/private/heartofgold.opennet-initiative.de.key
			SSLCertificateChainFile /etc/ssl/certs/opennet-server_certchain.pem
	SSLCACertificateFile /etc/apache2/ssl/root.crt		SSLCACertificateFile /etc/apache2/ssl/root.crt
	SSLCACertificatePath /etc/apache2/ssl/		SSLCACertificatePath /etc/apache2/ssl/

MathiasMahnke: /* Common Name Filter */

2014-03-31T18:26:23Z

Common Name Filter

← Nächstältere Version		Version vom 31. März 2014, 18:26 Uhr
Zeile 230:		Zeile 230:
	\|-		\|-
	\|vpnuser		\|vpnuser
	\|..aps.on		\|..aps.on / *.mobile.on
	\|-		\|-
	\|vpnugw		\|vpnugw

MathiasMahnke: /* Mailversand */

2014-03-30T13:13:12Z

Mailversand

← Nächstältere Version		Version vom 30. März 2014, 13:13 Uhr
Zeile 219:		Zeile 219:

	Als Absender der Mail wird der Username vom Server, unter dem die CA installiert ist, verwendet (hier: ''opennetca - AT - opennet-initiative.de''). Zum Empfang von möglichen Rückantworten ist ''opennetca - AT - opennet-initiative.de'' daher mit Weiterleitung zu ''admin'' eingerichtet.		Als Absender der Mail wird der Username vom Server, unter dem die CA installiert ist, verwendet (hier: ''opennetca - AT - opennet-initiative.de''). Zum Empfang von möglichen Rückantworten ist ''opennetca - AT - opennet-initiative.de'' daher mit Weiterleitung zu ''admin'' eingerichtet.

			==== Common Name Filter ====

			Mit folgender Zuordnung wird aus Basis des CSR Common Name Filter die passende Sub-CA herausgesucht und angesprochen.

			{\| class="wikitable"
			\|-
			!Sub-CA
			!Common Name Filter
			\|-
			\|vpnuser
			\|..aps.on
			\|-
			\|vpnugw
			\|..ugw.on
			\|-
			\|client
			\|*.client.on
			\|-
			\|server
			\|*.opennet-initiative.de
			\|-
			\|}

	==== Webserver ====		==== Webserver ====

← Nächstältere Version		Version vom 22. Februar 2019, 03:08 Uhr
Zeile 183:		Zeile 183:
	Öffentliche anonymisierte und geschütze private Zertifikatsliste bereitstellen:		Öffentliche anonymisierte und geschütze private Zertifikatsliste bereitstellen:
	# Opennet CA Cert List Generator		# Opennet CA Cert List Generator
	30 1,13 * * * root /home/opennetca/ca/root/opennetca_htmlview.sh --public >/var/www/htdocs/ca.opennet-initiative.de/root.html		30 1,13 * * * root /home/opennetca/ca/root/opennetca_htmlview.sh --public \| sponge /var/www/htdocs/ca.opennet-initiative.de/root.html
	30 1,13 * * * root /home/opennetca/ca/root/opennetca_htmlview.sh --private >/var/www/ca_internal/root.html		30 1,13 * * * root /home/opennetca/ca/root/opennetca_htmlview.sh --private \| sponge /var/www/ca_internal/root.html
	/10 * * * root /home/opennetca/ca/vpnuser/opennetca_htmlview.sh --public >/var/www/htdocs/ca.opennet-initiative.de/vpnuser.html		/10 * * * root /home/opennetca/ca/vpnuser/opennetca_htmlview.sh --public \| sponge /var/www/htdocs/ca.opennet-initiative.de/vpnuser.html
	/10 * * * root /home/opennetca/ca/vpnuser/opennetca_htmlview.sh --private >/var/www/ca_internal/vpnuser.html		/10 * * * root /home/opennetca/ca/vpnuser/opennetca_htmlview.sh --private \| sponge /var/www/ca_internal/vpnuser.html
	/10 * * * root /home/opennetca/ca/vpnugw/opennetca_htmlview.sh --public >/var/www/htdocs/ca.opennet-initiative.de/vpnugw.html		/10 * * * root /home/opennetca/ca/vpnugw/opennetca_htmlview.sh --public \| sponge /var/www/htdocs/ca.opennet-initiative.de/vpnugw.html
	/10 * * * root /home/opennetca/ca/vpnugw/opennetca_htmlview.sh --private >/var/www/ca_internal/vpnugw.html		/10 * * * root /home/opennetca/ca/vpnugw/opennetca_htmlview.sh --private \| sponge /var/www/ca_internal/vpnugw.html
	/10 * * * root /home/opennetca/ca/client/opennetca_htmlview.sh --public >/var/www/htdocs/ca.opennet-initiative.de/client.html		/10 * * * root /home/opennetca/ca/client/opennetca_htmlview.sh --public \| sponge /var/www/htdocs/ca.opennet-initiative.de/client.html
	/10 * * * root /home/opennetca/ca/client/opennetca_htmlview.sh --private >/var/www/ca_internal/client.html		/10 * * * root /home/opennetca/ca/client/opennetca_htmlview.sh --private \| sponge /var/www/ca_internal/client.html
	/10 * * * root /home/opennetca/ca/server/opennetca_htmlview.sh --public >/var/www/htdocs/ca.opennet-initiative.de/server.html		/10 * * * root /home/opennetca/ca/server/opennetca_htmlview.sh --public \| sponge /var/www/htdocs/ca.opennet-initiative.de/server.html
	/10 * * * root /home/opennetca/ca/server/opennetca_htmlview.sh --private >/var/www/ca_internal/server.html		/10 * * * root /home/opennetca/ca/server/opennetca_htmlview.sh --private \| sponge /var/www/ca_internal/server.html

	Öffentliche anonymisierte und geschütze private CSR Statusliste bereitstellen:		Öffentliche anonymisierte und geschütze private CSR Statusliste bereitstellen:
	# Opennet CSR List Generator		# Opennet CSR List Generator
	/5 * * * root /home/opennetca/csr/opennetcsr_htmlview.sh --public >/var/www/htdocs/ca.opennet-initiative.de/csr.html		/5 * * * root /home/opennetca/csr/opennetcsr_htmlview.sh --public \| sponge /var/www/htdocs/ca.opennet-initiative.de/csr.html
	/5 * * * root /home/opennetca/csr/opennetcsr_htmlview.sh --private >/var/www/ca_internal/csr.html		/5 * * * root /home/opennetca/csr/opennetcsr_htmlview.sh --private \| sponge /var/www/ca_internal/csr.html

	Automatisches Signieren von freigegeben CSR Anfragen (Status = Approved):		Automatisches Signieren von freigegeben CSR Anfragen (Status = Approved):