Schlüsselverwaltung auf der UTM
Letzte Anpassung zur Version: 12.6.1
Neu:
- Neuer Schlüssel-Typ: OVPN_STATIC_KEY
Dieser Artikel bezieht sich auf eine Resellerpreview
Vorbemerkung
- Die Schlüssel auf der UTM werden sowohl zur Verschlüsselung (z.B. von VPN-Verbindungen) als auch zur Signierung (z.B. DKIM) verwendet
- Lokal erzeugte Schlüssel bestehen immer aus einem öffentlichen und einem privaten Teil
Schlüssel Übersicht
| Beschriftung | Beschreibung | UTMbenutzer@firewall.name.fqdnAuthentifizierung  Schlüsselverwaltung
| |
|---|---|---|---|
| Name | Name des Schlüssels | ||
| Typ | Schlüsseltyp
| ||
| Hash | Hashwert des Schlüssels | ||
| Länge | Bit-Länge des Schlüssels | ||
Schlüssel exportieren | |||
| Schlüsselteil wird im eingestellten Format (s.u.) als Datei gespeichert Der vorgeschlagene Dateiname besteht aus dem Namen des Schlüssels und - je nach Schlüsselteil - der Erweiterung priv bzw. pub. | |||
| Schlüsselteil wird im eingestellten Format (s.u.) in die Zwischenablage kopiert | |||
| Löschen | Löscht den Schlüssel | ||
| Öffnet die Schlüssel Export-Einstellungen |
 | ||
| Exportziel | Exportiert den jeweiligen Schlüsselteil entweder in eine Datei oder in die Zwischenablage | ||
| RSA Export Format: | Exportiert den RSA Schlüsselteil im Pem-, Hex- oder Base64-Format | ||
| ED25519/X25519 Export Format: | Exportiert ED25519/X25519-Schlüssel im Pem- oder RAW-Format | ||
Schlüssel hinzufügen | |||
| Erzeugen eines neuen Schlüssels mit der Schaltfläche | |||
| Name: | RSA-Demo | Gewünschten Namen des Schlüssels eintragen | UTMbenutzer@firewall.name.fqdnAuthentifizierungSchlüssel  Dialog Schlüssel hinzufügen
|
| Typ | Kryptographisches Verfahren auswählen RSA verwendet für: IPSec, Mailrelay | ||
| Verwendet für: Mailrelay (Signierung) | |||
| Verwendet für: WireGuard | |||
| notempty Neu ab v12.6.1 |
Verwendet für statische SSL-VPN Schlüssel (openvpn tls-auth) | ||
| Schlüssellänge: Nur bei RSA: |
(Default) |
Bit-Länge des Schlüssels auswählen | |
| Legt den Schlüssel an und schließt den Dialog | |||
| Schließt den Dialog ohne einen Schlüssel anzulegen | |||
Schlüssel importieren | |||
| Import eines Schlüssel mit Klick auf die Schaltfläche | |||
Import aus Datei Import aus Datei
| |||
| Import Option: | Der Import erfolgt aus einer Datei. Der Schlüsselname entspricht dem Dateinamen gefolgt vom Format |
UTMbenutzer@firewall.name.fqdnAuthentifizierungSchlüssel  Dialog Schlüssel importieren aus Datei
| |
| Datei: | Auswahl der Datei, die den zu importierenden Schlüssel enthält | ||
| Dateityp: | Der Schlüsseltyp kann automatisch bestimmt werden. Alternativ lässt sich Typ manuell vorgeben. | ||
| Format | Auswahl des Formates, in dem der Schlüssel vorliegt | ||
| Typ Nur bei RAW, HEX & B64 |
Der Schlüssel soll als privater Schlüsselteil importiert werden | ||
| Der Schlüssel soll als öffentlicher Schlüsselteil importiert werden | |||
Import aus ZwischenablageImport aus Zwischenablage
| |||
| Import Option: | Der Import erfolgt über die Eingabe eines Wertes | UTMbenutzer@firewall.name.fqdnAuthentifizierungSchlüssel  Dialog Schlüssel importieren aus der Zwischenablage
| |
| Name | ed25519-mx.ttt-point.de | Gewünschten Namen des Schlüssels eintragen | |
| Schlüsselwert | MCowBQYDK2VwAyEA… | Schlüssel aus der Zwischenablage | |
| Dateityp: | Der Schlüsseltyp kann automatisch bestimmt werden. Alternativ lässt sich Typ manuell vorgeben. | ||
| Format | Auswahl des Formates, in dem der Schlüssel vorliegt | ||
| Typ Nur bei RAW, HEX & B64 |
Der Schlüssel soll als privater Schlüsselteil importiert werden | ||
| Der Schlüssel soll als öffentlicher Schlüsselteil importiert werden | |||