[Berlin-wireless] Tunnel Berlin

[Robin Brandt]

Da es zum Thema Tunnel doch einiges an Diskussionsbedarf gibt:
Pad
https://pad.freifunk.net/p/Berlin-2018

Am 27.06.2018 gibt's das nächste Strukturierte treffen in der C-Base. Das wir an diesen Termin über das Thema sprechen und eine kurzfriste Lösung z.B. Zertifikatslänge auf 180 Tage zu setzen beschließen.
Und eine Langfristige Lösung z.B. ein optionales Packet für die Firmware welches der DAU(Dümmste Anzunehmende User) einfach installiert und dann geht's einfach.
Das  Packet kümmert sich um die Beantragung und Verlängerung der Zertifikate im Hintergrund über entsprechende http Zugriffe im Hintergrund und bekommt das Zertifikat auch gleich gedownloadet.
Dann können wir die Zertifikate auch wider auf 60 Tage begrenzen, da der Router sich selbst ein neues organisiert bzw. verlängert
Zertifikate die nicht verlängert werden, können wir mit einem garbage collector (Gibt's das für Zertifikate ?) einfach einen Tag nach dem Ablauf löschen lassen.
Warum das Zertifikat unbedingt einen Selbstgewählten Namen haben muss entzieht sich meinem Verständnis die kann man auch Radom generieren lassen  ?

WTF aktuell 43:12 Deutschland Mexico 0:1 da geht noch was

MFG Robin aus Marzahn

-------------- nächster Teil --------------
Ein Dateianhang mit HTML-Daten wurde abgetrennt...
URL: <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20180617/d924c918/attachment.html>