Differences

This shows you the differences between two versions of the page.

--- informatique:extreme_networks [2026/03/04 14:51] – [DHCP snooping] pteu
+++ informatique:extreme_networks [2026/06/26 08:41] (current) – [SSL] pteu
@@ Line 299: / Line 299: @@
 # Lister les clés configurées sur le switch:
 show sshd2 user-key
+</code>
+====Iimporter un certificat SSL====
+Pour mettre en place du rsyslog TLS ou un certificat pour l'accès HTTPS.
+Importer la CA au format PEM texte (le fichier doit commencer par la ligne "<nowiki>-----BEGIN CERTIFICATE-----</nowiki>" et être de taille > 2048 bits), depuis un serveur TFTP.
+<code bash>
+download ssl 10.0.0.1 certificate trusted-ca ca.pem
+</code>
+Celui-ci doit avoir les bons flags, notamment dans les extensions X509v3:
+  * **Basic Constraints**: CA/ TRUE
+  * **Subject key identifier**
+  * **Authority key identifier**
+  * **Key Usage**: Digital signature, Certificate Sign
+Importer le certificat du commutateur :
+<code bash>
+download ssl 10.0.0.1 certificate ssl-cert commutateur.pem
+Warning:
+SSL Certificate and Key do not match.
+Please load new Key now.
+New Certificate will be usable after restart of thttpd process..
+!
+download ssl 10.0.0.1 certificate privkey commutateur.key
 </code>
@@ Line 489: / Line 515: @@
 .1.3.6.1.2.1.1.1.0			description système/version du firmware
 .1.3.6.1.2.1.1.3.0                      uptime du matériel
+!
+.1.3.6.1.2.1.17.7.1.4.2.1.3		liste des VLANs sur le switch
+!
 .1.3.6.1.4.1.1916.1.1.1.34.1.10.3	idem
 .1.3.6.1.4.1.1916.1.1.1.13.0		primary system image