https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html Добрый день,<br><br>Никак не могу понять кусок этого конфига(см.ниже). Искал много, читал про PKI и, не сорву, много чего не понял, но много и понял, но сейчас не об этом.<br>Что это за кусок кода? Что он делает? Зачем он нужен? Буду благодарен за любую помощь<br><br>crypto pki trustpoint TP-self-signed-3816933621<br> enrollment selfsigned<br> subject-name cn=IOS-Self-Signed-Certificate-3816933621<br> revocation-check none<br> rsakeypair TP-self-signed-3816933621<br>!<br>!<br>crypto pki certificate chain TP-self-signed-3816933621<br> certificate self-signed 01<br> 3082024C 308201B5 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 <br> 31312F30 2D060355 04031326 494F532D 53656C66 2D536967 6E65642D 43657274 <br> 69666963 6174652D 33383136 39333336 3231301E 170D3134 30333238 30343435 <br> 30335A17 0D323030 31303130 30303030 305A3031 312F302D 06035504 03132649 <br> 4F532D53 656C662D 5369676E 65642D43 65727469 66696361 74652D33 38313639 <br> 33333632 3130819F 300D0609 2A864886 F70D0101 01050003 818D0030 81890281 <br> 8100CAE8 72634640 2F10E3 https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#9 Wed, 20 Jun 2018 14:16:54 GMT &gt;&gt; Одно внутри другого другого. Попробуйте подключиться по ssh к любому устройству где <br>&gt;&gt; не части конфига о которой спрашивает топикстартер :) <br>&gt; ssh прекрасно работает и без самоподписаного сертификата <br><br>Наше устройство где нет сертификата , ssh работает.<br><br>Узнал новое, не зря день прошел.<br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#8 Wed, 20 Jun 2018 13:15:13 GMT &gt;&gt;&gt; Нужен например для подключения к устройство по ssh без необходимости поднимать CA <br>&gt;&gt;&gt; и прочую pki инфраструктуру.<br>&gt;&gt; Ложно - только для https и нужен, ssh оперирует ключами, а не <br>&gt;&gt; сертификатами.<br>&gt; Одно внутри другого другого. Попробуйте подключиться по ssh к любому устройству где <br>&gt; не части конфига о которой спрашивает топикстартер :) <br><br>Сертификат может для HTTPS и для IPSec использоваться. В ssh применятся механизм ключей, это не сертификаты не разу.<br><br>Обычно на новых роутерах этот мусор удаляю сразу<br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#7 Wed, 20 Jun 2018 10:48:36 GMT &gt;&gt;&gt; Нужен например для подключения к устройство по ssh без необходимости поднимать CA <br>&gt;&gt;&gt; и прочую pki инфраструктуру.<br>&gt;&gt; Ложно - только для https и нужен, ssh оперирует ключами, а не <br>&gt;&gt; сертификатами.<br>&gt; Одно внутри другого другого. Попробуйте подключиться по ssh к любому устройству где <br>&gt; не части конфига о которой спрашивает топикстартер :) <br><br>ssh прекрасно работает и без самоподписаного сертификата<br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#6 Tue, 19 Jun 2018 10:05:10 GMT &gt;&gt; Нужен например для подключения к устройство по ssh без необходимости поднимать CA <br>&gt;&gt; и прочую pki инфраструктуру.<br>&gt; Ложно - только для https и нужен, ssh оперирует ключами, а не <br>&gt; сертификатами.<br><br>Одно внутри другого другого. Попробуйте подключиться по ssh к любому устройству где не части конфига о которой спрашивает топикстартер :)<br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#5 Tue, 19 Jun 2018 07:51:37 GMT &gt;&gt;&gt; Что это за кусок кода? Что он делает? Зачем он нужен?<br>&gt; Это самоподписанный сертификат.<br><br>Истинно.<br><br>&gt; Нужен например для подключения к устройство по ssh без необходимости поднимать CA <br>&gt; и прочую pki инфраструктуру.<br><br>Ложно - только для https и нужен, ssh оперирует ключами, а не сертификатами.<br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#4 Tue, 19 Jun 2018 07:04:10 GMT &gt;&gt; Что это за кусок кода? Что он делает? Зачем он нужен?<br><br>Это самоподписанный сертификат.<br><br>Нужен например для подключения к устройство по ssh без необходимости поднимать CA и прочую pki инфраструктуру. <br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#3 Tue, 19 Jun 2018 05:13:39 GMT &gt;&gt; Сертификат для https доступа.<br>&gt;&gt; Обычно нафиг не нужен.<br>&gt; Нужен для ssh <br><br>ssh работает с ключами.<br>Прибей и посмотри, отвалится ли доступ по ssh. Вангую, что нифига не изменится.<br><br><br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#2 Tue, 19 Jun 2018 05:08:30 GMT &gt; Сертификат для https доступа.<br>&gt; Обычно нафиг не нужен.<br><br>Нужен для ssh<br> https://ssl.opennet.dev/openforum/vsluhforumID6/2315.html#1 Mon, 18 Jun 2018 18:23:56 GMT Сертификат для https доступа.<br>Обычно нафиг не нужен.<br>