Opennet Initiative e.V.

Schaut rein und tauscht euch über Netze, Funk, Technik und alles andere aus. Herzlich willkommen!

Das Treffen findet online + ggf. offline (Vereinsraum) statt. Bitte meldet euch, wenn ihr plant in den Vereinsraum zu kommen.

Wir sind heute auf ein kritisches Problem für das CA Renewal gestoßen.
Unsere Annahme war, dass die OpenVPN Server der alten CA und der neuen CA gleichzeitig vertrauen können. Somit könnten wir die Client-Zertifikate nacheinander austauschen und die VPN Server würden Verbindungen von alten Zertifikaten und neuen Zertifikaten annehmen.
Diese …

Schaut rein und tauscht euch über Netze, Funk, Technik und alles andere aus. Herzlich willkommen!

Das Treffen findet online + ggf. offline (Vereinsraum) statt. Bitte meldet euch, wenn ihr plant in den Vereinsraum zu kommen.

Wir werden weiter an der Verlängerung und Austausch der Opennet Zertifikate arbeiten.

Hinweis: Wenn jemand plant in den Vereinsraum zu kommen, dann möge er sich melden, damit weitere Personen hinzukommen können.

Schaut rein und tauscht euch über Netze, Funk, Technik und alles andere aus. Herzlich willkommen!

Das Treffen findet online + offline (Vereinsraum) statt.

Wir werden weiter an der Verlängerung und Austausch der Opennet Zertifikate arbeiten.

• Horst war zu Besuch, weil sein AP3.44 keine Verbindung zum Opennet hatte. Wir haben ihm eine neue SSID konfiguriert (Z10-KGA.on-i.de). Er testet dies und meldet sich ggf. wieder.

• Gemeinsam haben wir erfolgreich den ER-X SFP von René mit einer individuellen Netzwerkkonfiguration versehen.

• Weil wir schon so im Flow waren, könnten …

Schaut rein und tauscht euch über Netze, Funk, Technik und alles andere aus. Herzlich willkommen!

Das Treffen findet online + offline (Vereinsraum) statt.

Schaut rein und tauscht euch über Netze, Funk, Technik und alles andere aus. Herzlich willkommen!

Das Treffen findet online + offline (Vereinsraum) statt.

Wir waren 5 interessierte Personen und haben tief in der OpenVPN CA Thematik gestochert.

Zu Anfang bestand die Frage, ob und wie weit OpenVPN die Ablaufdaten von Zertifkaten prüft. Lucas hatte hierzu vor einiger Zeit bereits recherchiert. Es sieht so aus, als ob OpenVPN das Thema "ablaufende Zertifkate" sehr ernst …

Wir wollen gemeinsam die Opennet Sub-CAs bis Ende des Jahres erneuern. https://wiki.opennet-initiative.de/wiki/Opennet_CA/CA_Cert_Renewal_2023

Es haben sich drei Menschen (Jannik, Tobias, Martin) für die Verlängerung der Opennet Sub-CAs zusammengefunden.
Im Dezember 2023 endet die Laufzeit der VPN Sub-CAs. Die Server Sub-CA endet im Januar 2024, siehe https://wiki.opennet-initiative.de/wiki/Opennet_CA

Martin hat die Grundlagen von Zertifikaten und CAs erklärt:

• https://www.ssl.com/faqs/what-is-a-certificate-authority/

• https://www.baeldung.com/cs/public-private-keys-vs-certificates

• https://www.thesslstore.com/blog/root-certificates-intermediate/

• https://www.techtarget.com/searchsecurity/definition/Certificate-Revocation-List

Anschließend haben wir uns …