innovaphone Forum

You are here

Help with Search (new window)
Picture of Dominic
Registered 7 years 356 days
Dominic Wednesday, 13 January 2021, 07:22 AM
1 of 1 users consider this post helpful
*.innovaphone.com Zertifikat läuft bald ab
Unsere Geräte hätten gern ein neuen Zertifikat für *innovaphone.com
Das läuft im Februar ab, wie kommt man da an ein neues?? Firmware ist aktuell bei uns die V12r2sr40
Picture of Olaf 1639
Registered 10 years 248 days
Olaf 1639 Wednesday, 13 January 2021, 08:31 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
Wir hätten auch Bedarf. Firmware bei uns V13r1sr21. Und bei unseren Kunden natürlich auch teilweise ältere.

Gruß Olaf
Picture of Michel 2733
Registered 8 years 253 days
Michel 2733 Wednesday, 13 January 2021, 08:42 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
Moin,
wir haben auch Bedarf smile

Beste Grüße, Michèl
Picture of Muschelpuster
Registered 7 years 342 days
Muschelpuster Wednesday, 13 January 2021, 08:51 AM in response to Dominic
Re: *.innovaphone.com Zertifikat läuft bald ab
Genau die Frage wollte ich auch gerade stellen wink
Was passiert, wenn das Zertifikat abläuft? Aus meiner Sicht wird 'nur' Push nicht mehr gehen, oder sehe ich das falsch?
Es würde dann vermutlich das neue Zertifikat unter 'rejected certificates' auftauche, man müsste es trusten und fertig. Aber schön wäre natürlich, wenn es nicht erst zum Ausfall kommt und man auch nicht unbedingt hektisch alles hochrüsten muss.

interessierte Grüße
Niels

Picture of Olaf 1639
Registered 10 years 248 days
Olaf 1639 Wednesday, 13 January 2021, 09:03 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
Hallo zusammen

ich werde jetzt überrant mit Meldungen unserer Kunden das Zertifikat ist tatsächlich auf jedem Device auch auf Telefonen. Den Sinn dahinter verstehe ich jetzt leider nicht. Die Events bei größeren Kunden explodieren jetzt in den V13 Installationen wegen der Meldungen der Endgeräte.

Gruß Olaf
Picture of Danny 2274
Registered 9 years 158 days
Danny 2274 Wednesday, 13 January 2021, 09:25 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
Ich schließe mich dem Thread hier an.
Bei uns melden sich gerade auch alle Kunden, denen die entsprechende Alarmmeldung auffällt.

Hat schon jemand was von Innovaphone gehört ?

mit freundlichen Grüßen

Danny
Picture of Uwe 3750
Registered 6 years 338 days
Uwe 3750 Wednesday, 13 January 2021, 09:28 AM in response to Muschelpuster
Re: *.innovaphone.com Zertifikat läuft bald ab
Kann das nicht auch Einfluss auf die Registrierung in V13 haben? Da ist so ein Haken TLS-Only gesetzt.
Picture of Muschelpuster
Registered 7 years 342 days
Muschelpuster Wednesday, 13 January 2021, 09:37 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
Die Registrierung läuft doch über die innovaphone Device Certification Authority, da sollte es IMHO bis 2048 keine Probleme geben.

langfristige Grüße
Niels
Picture of Peter 627
Registered 13 years 120 days
Peter 627 Wednesday, 13 January 2021, 09:29 AM in response to Muschelpuster
Re: *.innovaphone.com Zertifikat läuft bald ab
Wenn das Zertifikat abläuft sollte erstmal nichts passieren, da es ja dennoch in der Trustlist steht.
Sobald inno es aber austauscht sollte es Probleme geben.
Gut wäre ja , wenn der neue Public Key zu Verfügung gestellt würde und bei neuen Softwarereleases automatisch drin wäre.

Dann hätten wir als Dienstleister ein bisschen Zeit die Systeme zu bestücken / updaten.

Am besten äußert sich inno mal dazu ^^
Bei uns knallen auch schon die Service Anfragen rein.

Gruß

Peter
Picture of Matthias Schertler (innovaphone)
Moderator Registered 11 years 359 days
Matthias Schertler (innovaphone) Wednesday, 13 January 2021, 10:23 AM
3 of 3 users consider this post helpful
Re: *.innovaphone.com Zertifikat läuft bald ab
Hallo zusammen,

wir werden das neue *.innovaphone.com Zertifikat die nächsten Tage bekommen und werden uns dann nochmal melden zu den Details.

Der Plan ist, dass wir das neue Zertifikat zum Download bereitstellen und zusätzlich über ein Service Release in die Firmware integrieren.

Gruß,
Matthias
Picture of Roland
Registered 12 years 345 days
Roland Wednesday, 13 January 2021, 10:48 AM
1 of 1 users consider this post helpful
Re: *.innovaphone.com Zertifikat läuft bald ab
Hallo Matthias,
wie gehen die Kunden mit V12r2 vor die autark sind?
Gruß Roland
Picture of Matthias Schertler (innovaphone)
Moderator Registered 11 years 359 days
Matthias Schertler (innovaphone) Wednesday, 13 January 2021, 11:02 AM
2 of 2 users consider this post helpful
Re: *.innovaphone.com Zertifikat läuft bald ab
Hallo Roland,

in dem Fall würde ich das neue Zertifikat downloaden, und auf den Geräten zusätzlich in der Trust List installieren.

Eine wirkliche Relevanz hat das Zertifikat aktuell nur auf PBXen, die mit unserem Push Service reden.

Gruß,
Matthias
Picture of Peter 627
Registered 13 years 120 days
Peter 627 Thursday, 14 January 2021, 02:20 PM in response to Matthias Schertler (innovaphone)
2 of 2 users consider this post helpful
Re: *.innovaphone.com Zertifikat läuft bald ab
Nur mal so rein theoretisch ^^.
Könntet ihr nicht ein *.innovaphone.com oder auch nur services.innovaphone.com von eurer innovaphone Devices CA signieren lassen.

Der vertrauen doch alle pbxen automatisch.

Der einzige nachteil wäre bei der initialen Einrichtung von push im Browser würde man wenn man eurer CA nicht vertraut einen Fehler bekommen.

Aber vielleicht könnte man uns allen einigen Aufwand sparen oder auch Zeit geben, dass das alles über 2-3 Updatezylen reinkäme.

Müsste doch rein theoretisch laufen oder ?

Gruß

Peter
Picture of Sebastian 2884
Registered 8 years 175 days
Sebastian 2884 Monday, 18 January 2021, 02:41 PM
Re: *.innovaphone.com Zertifikat läuft bald ab
vermutlich nicht, weil ja Web-Browser dem Zertifikat auch vertrauen sollen...
Picture of Peter 627
Registered 13 years 120 days
Peter 627 Friday, 22 January 2021, 08:31 AM in response to Matthias Schertler (innovaphone)
Re: *.innovaphone.com Zertifikat läuft bald ab
Hi,
ich habe jetzt gesehen, dass das neue Zertifikat auch da ist und wir haben in einem Jahr wieder den gleichen Spaß.
Gibt es pläne, dass ihr dass dann nächstes Jahr wieder von der gleichen CA Ausstellen lässt? Dann vertraue ich nämlich jetzt der Ausstellenden CA , die ist Stand jetzt bist 2031 gültig^^.


Gruß

Peter

Picture of Robin 3214
Registered 7 years 324 days
Robin 3214 Tuesday, 19 January 2021, 02:53 PM in response to Dominic
2 of 2 users consider this post helpful
Re: *.innovaphone.com Zertifikat läuft bald ab
es gibt hier einen Fix in v13r1sr22 und v12r2sr41:

104042 - Update of *.innovaphone.com certificate in trust list of devices
The old *.innovaphone.com certificate expires on 11.02.2021.
This software update installs the new *.innovaphone.com certificate to the trust list of all devices.
Picture of Uwe 2767
Registered 8 years 244 days
Uwe 2767 Wednesday, 20 January 2021, 04:09 PM
Re: *.innovaphone.com Zertifikat läuft bald ab
die Updates müssen auch noch manuelle heruntergeladen. Sie werden noch nicht automatisch angeboten.
Picture of Robin 3214
Registered 7 years 324 days
Robin 3214 Thursday, 21 January 2021, 10:14 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
was meinst du mit manuell? Mit dem Update Server ist das jetzt nicht so wild.
Picture of Robin 3214
Registered 7 years 324 days
Robin 3214 Thursday, 21 January 2021, 03:28 PM in response to Uwe 2767
Re: *.innovaphone.com Zertifikat läuft bald ab
Der Push-Service ist übrigens von dem Zertifikat abhängig. Wenn Kunden Push (für Smartphone Apps) nutzt, besteht hier Handlungsbedarf. Steht auch im Wiki:
http://wiki.innovaphone.com/index.php?title=Howto:Update_innovaphone.com_Wildcard-Certificate_in_a_Device_Trustlist
Picture of Muschelpuster
Registered 7 years 342 days
Muschelpuster Friday, 22 January 2021, 11:40 AM
Re: *.innovaphone.com Zertifikat läuft bald ab
Das wird der Funktion zuträglich sein, aber die Fehlermeldungen werden trotzdem auflaufen. Wildcard-Zertifikate gibt es von den meisten CAs nur noch mit 1 Jahr Gültigkeit und mehr macht auch keinen Sinn:
https://www.heise.de/news/Browser-Hersteller-verkuerzen-Zertifikats-Lebensdauer-auf-1-Jahr-4796599.html

kurzlebige Grüße
Niels
Picture of Muschelpuster
Registered 7 years 342 days
Muschelpuster Friday, 22 January 2021, 12:05 PM
Re: *.innovaphone.com Zertifikat läuft bald ab
Mhh, meine Antwort war auf Peters Aussage gedacht. Die wurde falsch einsortiert (vermutlich aber von mir und nicht vom Forum wink )

<Peter 627 - Freitag, 22. Januar 2021, 08:31>
Dann vertraue ich nämlich jetzt der Ausstellenden CA , die ist Stand jetzt bist 2031 gültig^^.

unsortierte Grüße
Niels
← You can define your color theme preference here