[Gelöst] D785: Wozu diese Updates? Root CA Certificates, VPN Feature Updates, Customization Files

[o0Julia0o]

hey, auf dieser Seite finden sich verschiedene Updates: https://service.snom.com/display/wiki/10.1.57.14+Release

Firmware Files
Customization Files
VPN Feature Updates
Root CA Certificates

Firmware Update macht Sinn. Aber was haben die anderen Updates zu bedeuten. Sollte ich die auch updaten?

 

[hitman]

Customization Files: Darüber kann man das Interface des Telefons anpassen
VPN Feature Updates: VPN-Modul

 

[o0Julia0o]

Danke dir hitman. Das VPN-Modul ist ein Hardwaremodul?

 

[hitman]

Es ist ein Software-Modul.

 

[o0Julia0o]

O.k., danke Dir. Fehlt noch, was Root CA Certificates sind.

 

[sonyKatze]

… was Root CA Certificates sind …

Gute Frage.
Soweit ich das verstehe, ist diese CSV-Datei nur die aktuelle Liste, wie sie in der Firmware hinterlegt ist. Folglich wäre das kein Update an sich sondern lediglich eine Referenz zum Nachschauen für Administratoren, welche Liste mit dem eigentlichen Update kommt.

Diese Liste ist die Liste der Trust-Anchor, die von den zahlreichen TLS-Clients im Telefon selbst konsultiert werden. Ein TLS-Client konsultiert diese Liste, um zu prüfen, ob das vorgezeigte Zertifikat eines besuchten Servers vertrauenswürdig ist. Oder anders formuliert: Das sind diese „Wurzel-Zertifikate“, die Du auch siehst, wenn Du in Deinem Web-Browser auf das Vorhängeschloss klickst. Warum Snom das immer noch Root-Certificate-Authorities nennt, wissen die Götter. Es sind Trust-Anchor …