[Technik] Zertifikate, Hostname, Paket-IPs und die BO

[Michael Hierweck]

Hallo Michael,

Michael Hoennig wrote:

> ok, jetzt verstehe ich auch deinen letzten Absatz der vorherigen Mail,
> das mit der nächtlichen Erneuerung. Die werden leider mit einem Schlüssel
> signiert, der auf keinem Server liegt. Automatisch geht da also gar nix.

Na ja, dann müsste der Host, der den Schlüssel hat, beim Host die Pakete
erfragen, den Schlüssel erzeugen und den Schlüssel übertragen. (Es ist
ja alles nur ein Gedankenspiel.)

> In Realtime (ein Paket sofort voll nutzen) geht also schon gar nicht.

Theoretisch könnte man dies sogar in Realtime machen: Der Host, der ein
neue Paket bekommt, meldet seinen Bedarf beim Schlüsselerzeuger an, der
dann wie oben beschrieben verfährt.

Ich denke aber, dass man bei einem neuen Paket durchaus für max. 24
Stunden mit den "Zertifikatsfehlern" leben kann.

Viele Grüße

Michael

-- 
Michael Hierweck
EDV-Serviceteam Werthmann & Hierweck GbR
http://www.edv-serviceteam.net